Skip to content
KitploitKITPLOIT
ToolsExploitsBlog
Log in
Einreichen
ToolsExploitsBlog
Einreichen

Hacking-, PenTest- und Cybersicherheits-Tools für Ihr Sicherheitsarsenal!

Kitploit ist ein Verzeichnis von Hacking-, Cybersicherheits- und Pentesting-Tools. Entdecken Sie die neuesten Projekt-Updates, um Schwachstellen zu finden, Systeme zu analysieren, Tests zu automatisieren und Ihre Sicherheit zu stärken.

FeedsKontaktDatenschutz© 2026 Kitploit

Tool-Verzeichnis

Kategorien

Alle Kategorien anzeigen
Loading categories
Kategorien

Webanwendungs-Exploitation

Speziell entwickelte Tools zur Ausnutzung gängiger Webanwendungs-Schwachstellen (z. B. SQL-Injection, XSS).

Kitploit empfohlen

Top-Tools

10 ausgewählt
sqlmap preview#1

sqlmap

GitHubsqlmapproject/sqlmap
38.2kvor 16h 26m
beef preview#2

beef

GitHubbeefproject/beef
11.0kvor 13h 37m
nuclei preview#3

nuclei

GitHubprojectdiscovery/nuclei
30.4kvor 5h 3m
zaproxy preview#4

zaproxy

GitHubzaproxy/zaproxy
15.6kvor 17h 23m
XSStrike preview#5

XSStrike

GitHubs0md3v/xsstrike
15.1kvor 1 Jahr
ffuf preview#6

ffuf

GitHubffuf/ffuf
16.5kvor 1 Monat
dirsearch preview#7

dirsearch

GitHubmaurosoria/dirsearch
14.6kvor 1 Tag
feroxbuster preview#8

feroxbuster

GitHubepi052/feroxbuster
8.0kvor 2 Tagen
nikto preview#9

nikto

GitHubsullo/nikto
10.6kvor 2 Monaten
wpscan preview#10

wpscan

GitHubwpscanteam/wpscan
9.7kvor 6 Tagen
NeuesteRelevanzBeliebtesteKürzlich aktualisiert
14595 Ergebnisse
struts-pwn preview

struts-pwn

GitHubmazen160/struts-pwn

Ein Exploit für Apache Struts CVE-2017-5638

vulnerability-analysisexploitationweb-application-exploitation+1
442vor 8 Jahren
http2smugl preview

http2smugl

GitHubneex/http2smugl

Erkennt und nutzt HTTP-Request-Smuggling-Schwachstellen über HTTP/2-zu-HTTP/1.1-Konvertierung aus, mithilfe automatisierter…

vulnerability-analysisweb-application-exploitationweb-security+1
562vor 1 Jahr
git_rce preview

git_rce

GitHubamalmurali47/git_rce

Exploit PoC für CVE-2024-32002

vulnerability-analysisexploitationweb-application-exploitation+3
533vor 2 Jahren
automatic-api-attack-tool preview

automatic-api-attack-tool

GitHubimperva/automatic-api-attack-tool

Impervas anpassbares API-Angriffstool nimmt eine API-Spezifikation als Eingabe, generiert und führt darauf basierende Angriffe als Ausgabe aus.

vulnerability-scannersweb-application-exploitationapi-security-testing+2
495vor 6 Jahren
nano preview

nano

GitHubs0md3v/nano

Nano ist eine Familie von PHP-Web-Shells, die per Code-Golfing für Tarnung optimiert sind.

payload-generationshellcodeweb-application-exploitation+3
449vor 7 Jahren
JNDI-Injection-Exploit-Plus preview

JNDI-Injection-Exploit-Plus

GitHubcckuailong/jndi-injection-exploit-plus

Generiert funktionsfähige JNDI-Injektionslinks und Deserialisierungs-Payloads mit 80+ Gadgets, unterstützt RMI-, LDAP- und HTTP-Server für…

exploit-frameworksvulnerability-analysisweb-application-exploitation+2
880vor 2 Jahren
security-labs-pocs preview

security-labs-pocs

GitHubdatadog/security-labs-pocs

Proof-of-Concept-Code für die von Datadog Security Labs referenzierten Exploits.

privilege-escalationvulnerability-analysisexploitation+4
450vor 1 Monat
CVE-2018-7600 preview

CVE-2018-7600

GitHuba2u/cve-2018-7600

💀Proof-of-Concept für CVE-2018-7600 Drupal SA-CORE-2018-002

vulnerability-analysisexploitationweb-application-exploitation+2
354vor 7 Jahren
BobTheSmuggler preview

BobTheSmuggler

GitHubthecyb3ralpha/bobthesmuggler

"Bob the Smuggler": Ein Tool, das den HTML Smuggling Attack nutzt und es Ihnen ermöglicht, HTML-Dateien mit eingebetteten 7z/zip-Archiven zu…

phishing-toolsencryption-decryption-toolspayload-generation+4
598vor 1 Jahr
CVE-2019-2725 preview

CVE-2019-2725

GitHublufeirider/cve-2019-2725

CVE-2019-2725 Kommando-Echo

payload-generationvulnerability-analysisexploitation+2
433vor 7 Jahren
exploit-CVE-2016-10033 preview

exploit-CVE-2016-10033

GitHubopsxcq/exploit-cve-2016-10033

PHPMailer < 5.2.18 Remote-Code-Ausführungs-Exploit und verwundbarer Container

static-code-analysisvulnerability-analysiscode-analysis+6
408vor 7 Jahren
PyShell preview

PyShell

GitHubjoelgmsec/pyshell

Multiplattform-Python-Webshell, die remote Shell-Zugriff auf Webservern mit Befehlsverlauf, Datei-Upload/Download und Verzeichnistraversierung unter…

payload-generationweb-application-exploitationpenetration-testing+1
320vor 2 Monaten
watchTowr-vs-cPanel-WHM-AuthBypass-to-RCE.py preview

watchTowr-vs-cPanel-WHM-AuthBypass-to-RCE.py

GitHubwatchtowrlabs/watchtowr-vs-cpanel-whm-authbypass-to-rce.py

Erkennungsartefakt-Generator, der den cPanel/WHM-Authentifizierungs-Bypass (CVE-2026-41940) verifiziert und RCE mittels CRLF-Injection gegen die…

vulnerability-analysisexploitationweb-application-exploitation+3
416vor 6 Monaten
CVE-2017-12617 preview

CVE-2017-12617

GitHubcyberheartmi9/cve-2017-12617

Apache Tomcat < 9.0.1 (Beta) / < 8.5.23 / < 8.0.47 / < 7.0.8 - JSP Upload Bypass / Remote Code Execution

payload-generationvulnerability-analysisexploitation+3
399vor 9 Jahren
log4j2burpscanner preview

log4j2burpscanner

GitHubf0ng/log4j2burpscanner

CVE-2021-44228 Log4j2 BurpSuite Scanner, API von ceye.io oder andere APIs anpassen, einschließlich interner Netzwerke

vulnerability-scannersexploitationweb-application-exploitation+2
840vor 3 Jahren
DAws preview

DAws

GitHubdotcppfile/daws

Erweiterte Web-Shell

payload-generationids-ips-evasionshellcode+6
581vor 9 Jahren
evilqr preview

evilqr

GitHubkgretzky/evilqr

Proof-of-Concept zur Demonstration dynamischer QR-Code-Austausch-Phishing-Angriffe in der Praxis.

phishing-toolsweb-application-exploitationphishing+4
382vor 3 Jahren
Log4j2-CVE-2021-44228 preview

Log4j2-CVE-2021-44228

GitHubjas502n/log4j2-cve-2021-44228

CVE-2021-44228 Log4j2 Remote-Code-Injection-Exploit mit JNDI-Payload-Erzeugung, WAF-Bypass-Techniken und praktischer Exploitation-Anleitung für…

payload-generationvulnerability-analysisexploitation+4
469vor 4 Jahren
Zurück1…131415…100Weiter