Hacking-, PenTest- und Cybersicherheits-Tools für Ihr Sicherheitsarsenal!

Kitploit ist ein Verzeichnis von Hacking-, Cybersicherheits- und Pentesting-Tools. Entdecken Sie die neuesten Projekt-Updates, um Schwachstellen zu finden, Systeme zu analysieren, Tests zu automatisieren und Ihre Sicherheit zu stärken.

Tool-Verzeichnis

Kategorien

Alle Kategorien anzeigen

Loading categories

Webanwendungs-Exploitation — Seite 5 | Kitploit

Kategorien

Webanwendungs-Exploitation

Speziell entwickelte Tools zur Ausnutzung gängiger Webanwendungs-Schwachstellen (z. B. SQL-Injection, XSS).

Kitploit empfohlen

Top-Tools

10 ausgewählt

sqlmap

sqlmapproject/sqlmap

38.2kvor 22h 16m

beef

beefproject/beef

11.0kvor 1 Tag

nuclei

projectdiscovery/nuclei

30.4kvor 3h 19m

zaproxy

zaproxy/zaproxy

15.6kvor 10h 34m

XSStrike

s0md3v/xsstrike

15.1kvor 1 Jahr

ffuf

ffuf/ffuf

16.5kvor 27 Tagen

dirsearch

maurosoria/dirsearch

14.6kvor 5 Tagen

feroxbuster

epi052/feroxbuster

8.0kvor 8 Tagen

nikto

sullo/nikto

10.6kvor 2 Monaten

#10

wpscan

wpscanteam/wpscan

9.7kvor 25 Tagen

Neueste Relevanz Beliebteste Kürzlich aktualisiert

14572 Ergebnisse

XAttacker

moham3driahi/xattacker

X Attacker Tool ☣ Website-Schwachstellenscanner & Auto-Exploiter

vulnerability-scannersexploit-frameworksweb-application-exploitation+2

1.8kvor 3 Jahren

SharpShooter

mdsecactivebreach/sharpshooter

Framework zur Erstellung von Payloads

phishing-toolsprivilege-escalationpayload-generation+9

2.0kvor 2 Jahren

exploits

xiphosresearch/exploits

Sonstiger Exploit-Code

privilege-escalationvulnerability-analysisexploitation+3

1.6kvor 6 Jahren

weevely3

epinna/weevely3

Bewaffnete Web-Shell

privilege-escalationreconnaissancevulnerability-analysis+4

3.5kvor 1 Jahr

react2shell-scanner

assetnote/react2shell-scanner

Hochpräziser Erkennungsmechanismus für RSC/Next.js-RCE (CVE-2025-55182 & CVE-2025-66478)

vulnerability-scannerspayload-generationexploitation+3

2.5kvor 10 Monaten

evilgophish

fin3ss3g0d/evilgophish

evilginx3 + gophish

phishing-toolsweb-application-exploitationphishing+5

2.0kvor 2 Jahren

ghauri

r0oth3x49/ghauri

Ein fortschrittliches plattformübergreifendes Tool, das den Prozess der Erkennung und Ausnutzung von SQL-Injection-Sicherheitslücken automatisiert.

vulnerability-scannersweb-application-exploitationweb-security+2

4.1kvor 1 Jahr

CVE-2021-40444

lockedbyte/cve-2021-40444

Erstellt bösartige DOCX-Dokumente, die CVE-2021-40444 (Microsoft Office RCE) ausnutzen, mit einem gehosteten Server für die DLL-Payload-Zustellung,…

payload-generationexploitationweb-application-exploitation+1

1.8kvor 5 Jahren

smuggler

defparam/smuggler

Python-basiertes Werkzeug zum Testen von HTTP-Request-Smuggling und Desynchronisation, das CL.TE- und TE.CL-Schwachstellen mit konfigurierbaren…

vulnerability-scannersweb-application-exploitationweb-security+1

2.1kvor 5 Jahren

NoSQLMap

codingo/nosqlmap

Automatisiertes Tool zur NoSQL-Datenbank-Enumeration und Webanwendungs-Exploitation.

vulnerability-scannersexploitationweb-application-exploitation+3

3.3kvor 8 Monaten

DSSS

stamparm/dsss

Damn Small SQLi Scanner

vulnerability-scannersweb-application-exploitationweb-security

875vor 9 Tagen

pwn_jenkins

gquere/pwn_jenkins

Anmerkungen zum Angriff auf Jenkins-Server

password-attacksvulnerability-analysisexploitation+6

2.1kvor 2 Jahren

taowu-cobalt_strike

pandasec888/taowu-cobalt_strike

Red-Team-Automatisierungsframework auf Basis von Cobalt Strike, das Exploit-Module, Post-Exploitation-Tools und Lateral-Movement-Fähigkeiten für…

penetration-testing-frameworksprivilege-escalationexploit-frameworks+7

1.8kvor 11 Monaten

weblogicScanner

0xn0ne/weblogicscanner

weblogic Schwachstellenscanner. Enthält derzeit Erkennungsfähigkeiten für die folgenden Schwachstellen: CVE-2014-4210, CVE-2016-0638, CVE-2016-3510,…

reconnaissancevulnerability-scannersexploitation+3

2.1kvor 4 Jahren

b374k

b374k/b374k

PHP Webshell mit praktischen Funktionen

web-application-exploitationpenetration-testingcommand-and-control+2

2.7kvor 3 Jahren

gf

tomnomnom/gf

Ein Wrapper um grep, der dir hilft, nach Dingen zu suchen.

general-purpose-utilitiesreconnaissanceweb-vulnerability-scanners+7

2.1kvor 6 Jahren

http-request-smuggler

portswigger/http-request-smuggler

Burp Suite Erweiterung zur automatisierten Erkennung und Ausnutzung von HTTP Request Smuggling Schwachstellen, unterstützt HTTP/1.1 und…

vulnerability-scannersdynamic-analysis-sandboxingweb-application-exploitation+3

1.2kvor 2 Monaten

fuxploider

almandin/fuxploider

Scanner für Datei-Upload-Schwachstellen und Exploitation-Tool.

vulnerability-scannersexploitationweb-application-exploitation+1

3.3kvor 1 Jahr

Zurück 1…456…100 Weiter