Skip to content
KitploitKITPLOIT
ToolsExploitsBlog
Log in
Einreichen
ToolsExploitsBlog
Einreichen

Hacking-, PenTest- und Cybersicherheits-Tools für Ihr Sicherheitsarsenal!

Kitploit ist ein Verzeichnis von Hacking-, Cybersicherheits- und Pentesting-Tools. Entdecken Sie die neuesten Projekt-Updates, um Schwachstellen zu finden, Systeme zu analysieren, Tests zu automatisieren und Ihre Sicherheit zu stärken.

FeedsKontaktDatenschutz© 2026 Kitploit

Tool-Verzeichnis

Kategorien

Alle Kategorien anzeigen
Loading categories
Websicherheit — Seite 99 | Kitploit
Kategorien

Websicherheit

Tools zum Testen, Ausnutzen und Sichern von Webanwendungen und APIs.

Kitploit empfohlen

Top-Tools

10 ausgewählt
zaproxy preview#1

zaproxy

GitHubzaproxy/zaproxy
15.6kvor 17h 58m
nuclei preview#2

nuclei

GitHubprojectdiscovery/nuclei
30.4kvor 16h 31m
sqlmap preview#3

sqlmap

GitHubsqlmapproject/sqlmap
38.2kvor 20h 58m
ffuf preview#4

ffuf

GitHubffuf/ffuf
16.5kvor 1 Monat
dirsearch preview#5

dirsearch

GitHubmaurosoria/dirsearch
14.6kvor 10 Tagen
feroxbuster preview#6

feroxbuster

GitHubepi052/feroxbuster
8.0kvor 12 Tagen
nikto preview#7

nikto

GitHubsullo/nikto
10.6kvor 2 Monaten
wpscan preview#8

wpscan

GitHubwpscanteam/wpscan
9.7kvor 16h 5m
XSStrike preview#9

XSStrike

GitHubs0md3v/xsstrike
15.1kvor 1 Jahr
wapiti preview#10

wapiti

GitHubwapiti-scanner/wapiti
1.9kvor 24 Tagen
NeuesteRelevanzBeliebtesteKürzlich aktualisiert
19057 Ergebnisse
CVE-2021-36393 preview

CVE-2021-36393

GitHubstackoverflowexcept1on/cve-2021-36393

Fehlerbasierte blinde SQL-Injection mit Bitverschiebungsansatz für Moodle 3.10.4

vulnerability-analysisexploitationweb-application-exploitation+2
4vor 2 Monaten
pentest-ai-agents preview

pentest-ai-agents

GitHub0xsteph/pentest-ai-agents

Verwandle Claude Code in deinen Assistenten für offensive Sicherheitsforschung. Spezialisierte KI-Subagenten für autorisierte Penetrationstests:…

penetration-testing-frameworksreconnaissancevulnerability-scanners+8
2.1kvor 2 Monaten
css-the-bomb-inside-your-inbox preview

css-the-bomb-inside-your-inbox

GitHubportswigger/css-the-bomb-inside-your-inbox

Alle Materialien für Gareth Heyes' Black-Hat-Vortrag: CSS: die Bombe in Ihrem Posteingang.

exploitationweb-application-exploitationdata-exfiltration+7
43vor 2 Monaten
xss2shell-check preview

xss2shell-check

GitHubsanaullahamanullah/xss2shell-check

Nicht-destruktiver Detektor für CVE-2026-64638 (XSS2Shell) — WordPress Pre-Auth-XSS-Reflexions-Primitiv

defensive-toolsvulnerability-scannersweb-vulnerability-scanners+4
1vor 2 Monaten
CVE-2026-73678-PoC preview

CVE-2026-73678-PoC

GitHubboreas37/cve-2026-73678-poc

CVE-2026-73678 — MindsDB Minds Platform: nicht authentifizierte RCE über Scratchpad-Exec (CVSS 10.0). Ende-zu-Ende mit echtem LLM verifiziert.

vulnerability-analysisexploitationweb-application-exploitation+1
1vor 2 Monaten
noapi-google-search-mcp preview

noapi-google-search-mcp

GitHubvincentkaufmann/noapi-google-search-mcp

MCP-Server für Google-Suche und Seitenabruf unter Verwendung von headless Chromium

osintphishing-toolsinformation-gathering+8
120vor 2 Monaten
cve-2025-5781_FreePBX preview

cve-2025-5781_FreePBX

GitHubiamrajkumar1995/cve-2025-5781_freepbx

Proof-of-Concept-Exploit für das FreePBX-Endpoint-Modul CVE-2025-5781: verknüpft nicht authentifizierte SQL-Injection mit Datenbankmanipulation und…

vulnerability-analysisexploitationweb-application-exploitation+1
vor 2 Monaten
CVE-2026-73519-WolfStack-PoC preview

CVE-2026-73519-WolfStack-PoC

GitHubsqueeze440/cve-2026-73519-wolfstack-poc

PoC für CVE-2026-73519 - hartcodiertes Cluster-Secret in WolfStack führt zu nicht authentifizierter RCE (CVSS 9.8)

container-securityvulnerability-analysisexploitation+3
vor 2 Monaten
flar3ad preview

flar3ad

GitHubdaemoncibsec/flar3ad

PoC für CVE-2026-51031 zum beliebigen Lesen lokaler Dateien

vulnerability-analysisexploitationweb-application-exploitation+2
vor 2 Monaten
mcpExec preview

mcpExec

GitHubdaemoncibsec/mcpexec

POC für CVE-2026-23744 für eine Python-Revshell

payload-generationexploitationweb-application-exploitation+3
vor 2 Monaten
CVE-2026-17544 preview

CVE-2026-17544

GitHubr2qa/cve-2026-17544

Exploit für CVE-2026-17544: PHP-bcmath-OOB-Write, umgewandelt in eine rein speicherbasierte RCE, die disable_functions und open_basedir mithilfe…

vulnerability-analysisexploitationweb-application-exploitation+4
vor 2 Monaten
BurpAPISecuritySuite preview

BurpAPISecuritySuite

GitHubteycir/burpapisecuritysuite

Burp Suite-Erweiterung für API-Sicherheitstests mit 15 Angriffstypen, 108+ Payloads, intelligentem Fuzzing, BOLA/IDOR-Erkennung, KI-Integration und…

web-vulnerability-scannersvulnerability-analysisweb-application-exploitation+4
75vor 2 Monaten
CVE-2026-20896-Gitea-Authentication-Bypass preview

CVE-2026-20896-Gitea-Authentication-Bypass

GitHubjudgedbykira/cve-2026-20896-gitea-authentication-bypass

Eine Erklärung und ein PoC zur Ausnutzung der Authentifizierungs-Bypass-Schwachstelle CVE-2026-20896 in Gitea. Damit können Session-Tokens für…

vulnerability-analysisexploitationweb-application-exploitation+5
1vor 2 Monaten
CVE-2023-22047-Oracle-PeopleSoft-LFI preview

CVE-2023-22047-Oracle-PeopleSoft-LFI

GitHub0xterror/cve-2023-22047-oracle-peoplesoft-lfi

CVE-2023-22047 ist eine kritische, nicht authentifizierte Local File Inclusion (LFI)-Schwachstelle in Oracle PeopleSoft Enterprise PeopleTools.…

vulnerability-analysisexploitationweb-application-exploitation+3
vor 2 Monaten
CVE-2023-22047---Oracle-PeopleSoft-LFI preview

CVE-2023-22047---Oracle-PeopleSoft-LFI

GitHub0xterror/cve-2023-22047---oracle-peoplesoft-lfi

CVE-2023-22047 ist eine kritische, nicht authentifizierte Local File Inclusion (LFI)-Schwachstelle in Oracle PeopleSoft Enterprise PeopleTools.…

vulnerability-analysisexploitationweb-application-exploitation+3
vor 2 Monaten
CVE-2025-64512-pdfminer-PoC preview

CVE-2025-64512-pdfminer-PoC

GitHuboguzylmzx/cve-2025-64512-pdfminer-poc

PoC für CVE-2025-64512: RCE durch pickle-Deserialisierung in pdfminer.six CMapDB mittels präparierter PDF

payload-generationvulnerability-analysisexploitation+3
vor 2 Monaten
CVE-2026-9090-poc preview

CVE-2026-9090-poc

GitHubkimdir01/cve-2026-9090-poc

PoC für CVE-2026-9090 — Casdoor-SAML-Signaturumgehung (CWE-347). Nur zur Reproduktion; koordiniert über CERT/CC VU#780781.

payload-generationvulnerability-analysisexploitation+4
vor 2 Monaten
CVE-2026-6440 preview

CVE-2026-6440

GitHubalixploit22/cve-2026-6440

nach einer Schwachstelle suchen, WordPress und eine Shell in dieser WordPress-Schwachstelle hochladen

vulnerability-analysisexploitationweb-application-exploitation+2
vor 2 Monaten
Zurück1…9899100Weiter