Hacking-, PenTest- und Cybersicherheits-Tools für Ihr Sicherheitsarsenal!

Kitploit ist ein Verzeichnis von Hacking-, Cybersicherheits- und Pentesting-Tools. Entdecken Sie die neuesten Projekt-Updates, um Schwachstellen zu finden, Systeme zu analysieren, Tests zu automatisieren und Ihre Sicherheit zu stärken.

Tool-Verzeichnis

Kategorien

Alle Kategorien anzeigen

Loading categories

Kategorien

Webanwendungs-Exploitation

Speziell entwickelte Tools zur Ausnutzung gängiger Webanwendungs-Schwachstellen (z. B. SQL-Injection, XSS).

Kitploit empfohlen

Top-Tools

10 ausgewählt

sqlmap

sqlmapproject/sqlmap

38.2kvor 20h 25m

beef

beefproject/beef

11.0kvor 0 Tagen

nuclei

projectdiscovery/nuclei

30.4kvor 20h 45m

zaproxy

zaproxy/zaproxy

15.6kvor 19h 53m

XSStrike

s0md3v/xsstrike

15.1kvor 1 Jahr

ffuf

ffuf/ffuf

16.5kvor 1 Monat

dirsearch

maurosoria/dirsearch

14.6kvor 13 Tagen

feroxbuster

epi052/feroxbuster

8.0kvor 16 Tagen

nikto

sullo/nikto

10.6kvor 2 Monaten

#10

wpscan

wpscanteam/wpscan

9.7kvor 3 Tagen

Neueste Relevanz Beliebteste Kürzlich aktualisiert

14587 Ergebnisse

JavaUnserializeExploits

foxglovesec/javaunserializeexploits

Exploit-Toolkit für Java-Deserialisierungsschwachstellen in WebLogic, WebSphere, JBoss, Jenkins und OpenNMS. Erzeugt präparierte serialisierte…

payload-generationvulnerability-analysisexploitation+3

503vor 10 Jahren

firefox-devtools-mcp

mozilla/firefox-devtools-mcp

Model Context Protocol-Server für Firefox DevTools – ermöglicht KI-Assistenten, den Firefox-Browser über WebDriver BiDi zu inspizieren und zu steuern

android-securitydynamic-analysis-sandboxingnetwork-mapping+7

345vor 1 Tag

shocker

nccgroup/shocker

Ein Werkzeug zum Auffinden und Ausnutzen von Servern, die anfällig für Shellshock sind.

vulnerability-scannersexploitationweb-application-exploitation+1

327vor 3 Jahren

Wordpress-XMLRPC-Brute-Force-Exploit

1n3/wordpress-xmlrpc-brute-force-exploit

Wordpress XMLRPC System Multicall Brute Force Exploit (0day) von 1N3 @ CrowdShield

password-attacksvulnerability-analysisexploitation+3

499vor 1 Jahr

CVE-2017-0199

bhdresh/cve-2017-0199

Exploit-Toolkit CVE-2017-0199 - v4.0 ist ein praktisches Python-Skript, das Pentestern und Sicherheitsforschern eine schnelle und effektive…

payload-generationexploitationweb-application-exploitation+3

724vor 8 Jahren

awesome-jenkins-rce-2019

orangetw/awesome-jenkins-rce-2019

Seit Mai 2017 gibt es keine Pre-Auth-RCE in Jenkins, aber das hier ist genau eine!

reconnaissancevulnerability-analysisexploitation+3

610vor 7 Jahren

SILENTCHAIN

silentchainai/silentchain

KI-gestützte Schwachstellen-Scanner-Erweiterung für Burp Suite mit Multi-Provider-Unterstützung (Ollama, OpenAI, Claude, Gemini)

static-analysisvulnerability-scannersdynamic-analysis-sandboxing+8

330vor 27 Tagen

cve-2019-19781

trustedsec/cve-2019-19781

Dieses Tool wird für die Citrix-ADC- (NetScaler-) Schwachstelle veröffentlicht. Wir veröffentlichen dies nur, weil andere den Exploit-Code zuerst…

vulnerability-scannersexploitationweb-application-exploitation+3

573vor 6 Jahren

Exploits

kmkz/exploits

Originale CVEs, Exploit-PoCs und Security-Advisories mit detaillierten Schwachstellenketten, Privilege-Escalation- und Container-Escape-Techniken für…

privilege-escalationvulnerability-analysisexploitation+6

216vor 1 Tag

Tiredful-API

payatu/tiredful-api

Eine absichtlich fehlerhaft gestaltete Webanwendung basierend auf REST-API.

web-application-exploitationapi-security-testingpenetration-testing+2

583vor 6 Jahren

Firefox-Security-Toolkit

mazen160/firefox-security-toolkit

Ein Werkzeug, das Firefox-Browser in eine Penetrationstest-Suite verwandelt

osintweb-application-exploitationinformation-gathering+3

514vor 1 Jahr

bugbounty-lab101

devcop95/bugbounty-lab101

Ein kompletter Bug-Bounty-Arbeitsbereich für HackerOne-Forscher. Enthält Scope-Durchsetzung, eine automatisierte Recon-/Schwachstellen-Pipeline (400+…

reconnaissancevulnerability-scannersweb-vulnerability-scanners+8

486vor 17 Tagen