Hacking-, PenTest- und Cybersicherheits-Tools für Ihr Sicherheitsarsenal!

Kitploit ist ein Verzeichnis von Hacking-, Cybersicherheits- und Pentesting-Tools. Entdecken Sie die neuesten Projekt-Updates, um Schwachstellen zu finden, Systeme zu analysieren, Tests zu automatisieren und Ihre Sicherheit zu stärken.

Tool-Verzeichnis

Kategorien

Alle Kategorien anzeigen

Loading categories

Kategorien

Websicherheit

Tools zum Testen, Ausnutzen und Sichern von Webanwendungen und APIs.

Kitploit empfohlen

Top-Tools

10 ausgewählt

zaproxy

zaproxy/zaproxy

15.6kvor 1 Tag

nuclei

projectdiscovery/nuclei

30.4kvor 1 Tag

sqlmap

sqlmapproject/sqlmap

38.2kvor 3 Tagen

ffuf

ffuf/ffuf

16.5kvor 2 Tagen

dirsearch

maurosoria/dirsearch

14.6kvor 9h 3m

feroxbuster

epi052/feroxbuster

8.0kvor 6 Tagen

nikto

sullo/nikto

10.6kvor 27 Tagen

wpscan

wpscanteam/wpscan

9.7kvor 22 Tagen

XSStrike

s0md3v/xsstrike

15.1kvor 1 Jahr

#10

wapiti

wapiti-scanner/wapiti

1.9kvor 27 Tagen

Neueste Relevanz Beliebteste Kürzlich aktualisiert

18487 Ergebnisse

log4jcheck

northwavesecurity/log4jcheck

Ein Skript, das nach verwundbaren Log4j-Systemen (CVE-2021-44228) sucht, indem es den Payload in gängige HTTP-Header injiziert.

reconnaissancevulnerability-scannersweb-vulnerability-scanners+3

126vor 4 Jahren

wotop

nishitm/wotop

Web über jedem Protokoll

web-proxies-interceptionnetwork-security

111vor 6 Jahren

NTLMRecon

praetorian-inc/ntlmrecon

Ein Werkzeug zum Durchführen von leichtem Brute-Forcing von HTTP-Servern, um allgemein zugängliche NTLM-Authentifizierungsendpunkte zu identifizieren.

reconnaissanceinformation-gatheringweb-security+2

118vor 5 Monaten

notionterm

ariary/notionterm

Bette eine Reverse Shell in Notion-Seiten ein, indem die Notion-API als Proxy genutzt wird. Dies ermöglicht verdeckte Remote-Shell-Sitzungen mit…

payload-generationexploitationreverse-engineering+3

137vor 3 Jahren

CVE-2019-11043

jas502n/cve-2019-11043

php-fpm+Nginx RCE

payload-generationvulnerability-analysisexploitation+3

105vor 6 Jahren

proxyshell

horizon3ai/proxyshell

Proof of Concept für CVE-2021-34473, CVE-2021-34523 und CVE-2021-31207

reconnaissancevulnerability-analysisexploitation+3

121vor 5 Jahren

CitrixHoneypot

malwaretech/citrixhoneypot

Erkennen und protokollieren Sie Scan- und Ausnutzungsversuche für CVE-2019-19781.

vulnerability-scannersweb-securitythreat-intelligence+2

120vor 6 Jahren

ffufPostprocessing

dsecuredcom/ffufpostprocessing

Golang-Tool, das hilft, irrelevante Einträge aus deiner ffuf-Ergebnisdatei zu entfernen.

reconnaissanceinformation-gatheringweb-security+3

144vor 1 Jahr

CVE-2017-11882-metasploit

0x09al/cve-2017-11882-metasploit

Dies ist ein Metasploit-Modul, das CVE-2017-11882 mithilfe des hier veröffentlichten POC ausnutzt:…

penetration-testing-frameworksexploit-frameworkspayload-generation+3

98vor 8 Jahren

hakuin

pruzko/hakuin

Ein blitzschnelles und vollständig konfigurierbares Optimierungs- und Automatisierungsframework für Blind-SQL-Injection.

vulnerability-scannersweb-securitypenetration-testing

141vor 1 Jahr

HTTP3-attacks

efchatz/http3-attacks

Lehrreiche Exploit-Skripte für HTTP/3-Angriffe (CVE-2022-30592), einschließlich HTTP3-loris, HTTP3-stream und HTTP3-flooding, getestet gegen…

vulnerability-analysisexploitationweb-security+2

81vor 3 Jahren

cloudrasp-log4j2

boundaryx/cloudrasp-log4j2

Ein RASP-Tool zur Abwehr der log4j2 CVE-2021-44228-Schwachstelle. Ein Runtime Application Self-Protection-Modul, das speziell für die log4j2 RCE…

defensive-toolsexploit-frameworksvulnerability-analysis+1

126vor 4 Jahren

warf

iamnihal/warf

Modulares Webanwendungs-Erkennungsframework für die automatisierte Subdomain-Enumeration, das Wörterbuch-Brute-Forcing von Verzeichnissen und die…

osintreconnaissanceinformation-gathering+3

194vor 4 Jahren

OSWE-Labs-Poc

svdwi/oswe-labs-poc

Dockerisierte Labs für die Web Expert (OSWE)-Zertifizierung. Vorbereitung auf das anstehende AWAE-Training ...

vulnerability-analysisexploitationweb-application-exploitation+4

129vor 5 Jahren

fprobe

theblackturtle/fprobe

Nimm eine Liste von Domains/Subdomains und untersuche sie auf funktionierende http/https-Server.

reconnaissancenetwork-mappinginformation-gathering+1

193vor 6 Jahren

log4shell-tools

alexbakker/log4shell-tools

Werkzeug, das einen Test durchführt, um zu prüfen, ob eine Ihrer Anwendungen von den aktuellen Sicherheitslücken in log4j betroffen ist:…

vulnerability-scannersvulnerability-analysisexploitation+3

86vor 2 Jahren

Admin-Panel_Finder

moeinfatehi/admin-panel_finder

Eine Burp-Suite-Erweiterung, die Infrastruktur- und Anwendungs-Admin-Oberflächen aufzählt (OTG-CONFIG-005)

reconnaissancevulnerability-scannersinformation-gathering+2

123vor 4 Jahren

scansploit

huntergregal/scansploit

Exploit unter Verwendung von Barcodes, QRcodes, earn13, datamatrix

payload-generationexploitationweb-security+1

116vor 10 Jahren

Zurück 1…99100Weiter