Hacking-, PenTest- und Cybersicherheits-Tools für Ihr Sicherheitsarsenal!

Kitploit ist ein Verzeichnis von Hacking-, Cybersicherheits- und Pentesting-Tools. Entdecken Sie die neuesten Projekt-Updates, um Schwachstellen zu finden, Systeme zu analysieren, Tests zu automatisieren und Ihre Sicherheit zu stärken.

Tool-Verzeichnis

Kategorien

Alle Kategorien anzeigen

Loading categories

Web-Schwachstellenscanner — Seite 4 | Kitploit

Kategorien

Web-Schwachstellenscanner

Automatisierte Tools zur Erkennung gängiger Webanwendungsfehler (z. B. XSS, SQLi).

Kitploit empfohlen

Top-Tools

10 ausgewählt

zaproxy

zaproxy/zaproxy

15.6kvor 5h 59m

nuclei

projectdiscovery/nuclei

30.4kvor 2 Tagen

wapiti

wapiti-scanner/wapiti

1.9kvor 19 Tagen

nikto

sullo/nikto

10.6kvor 2 Monaten

sqlmap

sqlmapproject/sqlmap

38.2kvor 1 Tag

XSStrike

s0md3v/xsstrike

15.1kvor 1 Jahr

wpscan

wpscanteam/wpscan

9.7kvor 24 Tagen

Nettacker

owasp/nettacker

5.5kvor 12 Tagen

ffuf

ffuf/ffuf

16.5kvor 26 Tagen

#10

dirsearch

maurosoria/dirsearch

14.6kvor 4 Tagen

Neueste Relevanz Beliebteste Kürzlich aktualisiert

372 Ergebnisse

cve-2026-87902-wordpress-lfi-lab

dinosn/cve-2026-87902-wordpress-lfi-lab

Reproduktions-Lab + URL-Listen-Scanner + PoC für CVE-2026-87902 / GHSA-7hp8-65ch-5whp — WordPress get_page_template() unauthentifizierte LFI zu…

vulnerability-scannersweb-vulnerability-scannersvulnerability-analysis+7

13vor 29 Tagen

CVE-2026-87915-PoC-pwnVader

pwnvader/cve-2026-87915-poc-pwnvader

Shell-PoC für CVE-2026-87915, eine unauthentifizierte gespeicherte XSS-Schwachstelle im WordPress-Plugin Popup Maker (<=1.24.0). Fingerprintet das…

vulnerability-scannersweb-vulnerability-scannersvulnerability-analysis+4

vor 29 Tagen

CVE-2026-17089-PoC-pwnVader

pwnvader/cve-2026-17089-poc-pwnvader

Shell-PoC für CVE-2026-17089, eine unauthentifizierte reflektierte XSS-Schwachstelle im WordPress-Plugin Events Manager (<= 7.4.0.1); fingerprintet…

vulnerability-scannersweb-vulnerability-scannersvulnerability-analysis+5

vor 29 Tagen

pentest-lab-metasploitable2

danreis20/pentest-lab-metasploitable2

Isoliertes Netzwerk-Pentest-Labor: Enumeration mit nmap/nikto und manuelle Ausnutzung von Metasploitable2 (vsFTPd-Backdoor CVE-2011-2523, Bindshell)…

reconnaissanceweb-vulnerability-scannersnetwork-mapping+7

vor 1 Monat

OmniSec-Hex

vighnesh91/omnisec-hex

Browser-lokales Security-Monorepo mit sechs Modulen für mobile APK/IPA-Triage, clientseitiges DAST-Fuzzing, OSINT-Verzeichnisse,…

osintstatic-analysisweb-vulnerability-scanners+9

2vor 1 Monat

Grafana-Plugin-Enumerator-CVE-2021-43798

squ1shification/grafana-plugin-enumerator-cve-2021-43798

Bash-basierter Scanner, der Grafana-Plugin-IDs aufzählt und auf CVE-2021-43798 Directory Traversal testet, indem er versucht, /etc/passwd oder…

vulnerability-scannersweb-vulnerability-scannersexploitation+4

vor 1 Monat

SmartScanner-Source

fauxrougee/smartscanner-source

Web-Schwachstellen-Scanner, entwickelt mit C++17 und Qt 6, mit GUI, CLI, konfigurierbarem Crawling und JSON-Berichten. Für Bildungszwecke…

static-analysisvulnerability-scannersweb-vulnerability-scanners+7

2vor 1 Monat

godirb

mycode83/godirb

Fast and easy-to-use directory brute-forcer written in Go.

vulnerability-scannersweb-vulnerability-scannersinformation-gathering+3

5vor 1 Monat

scan4secrets

m14r41/scan4secrets

Finde Anmeldedaten und Geheimnisse mit über 170 Regeln, die Quellcode, Web-URLs und CI/CD abdecken, verifiziere sie gegen Vendor-APIs und generiere…

static-analysisvulnerability-scannersweb-vulnerability-scanners+9

123vor 1 Monat

XXStrike

anonmoty/xxstrike

XSStrike-basierter XSS-Scanner mit benutzerdefinierten Funktionen. Erkennt XSS-Schwachstellen in Webanwendungen.

vulnerability-scannersweb-vulnerability-scannersdynamic-code-analysis+5

5vor 1 Monat

OpenHunterAI

lumoslab-innovation/openhunterai

Local-first KI-Red-Team für Web-, API- und LLM-Anwendungssicherheit. Angreiferorientierte Argumentation, evidenzbasierte Befunde und Skills für…

defensive-toolsreconnaissancevulnerability-scanners+9

336vor 1 Monat

CVE-2026-65540

testardou/cve-2026-65540

Popup for CF7 with Sweet Alert <= 1.6.5 - Cross-Site Request Forgery

web-vulnerability-scannersvulnerability-analysisexploitation+2

vor 1 Monat

CVE-2026-20079-checker

diegoarias008/cve-2026-20079-checker

Schreibgeschützter Python-Checker, der das Authentifizierungs-Bypass-Verhalten von CVE-2026-20079 in Cisco FMC validiert, indem er nicht…

defensive-toolsvulnerability-scannersweb-vulnerability-scanners+5

vor 1 Monat

fyp

talha1112/fyp

Desktop-basiertes Schwachstellenbewertungstool für Sicherheitsteams — scannt Web-Apps und Netzwerke, erkennt CVEs, ordnet Exploits zu, bewertet…

vulnerability-scannersweb-vulnerability-scannersvulnerability-analysis+4

vor 1 Monat

CVE-2026-19490-check

bishopfox/cve-2026-19490-check

Citrix NetScaler SAML-Authentifizierungs-Bypass CVE-2026-19490 sicher erkennen

defensive-toolsvulnerability-scannersweb-vulnerability-scanners+6

1vor 1 Monat

edu-recon

yeee3642/edu-recon

Autorisierter Recon- & Triage-Orchestrator für den Bildungssektor (nmap/dirsearch/sqlmap/hydra + CVE-2024-4577, Secret-/API-Key-Leak, XSS, wp2shell)…

reconnaissancevulnerability-scannersweb-vulnerability-scanners+8

vor 1 Monat

BurpIA

dragonjar/burpia

Burp Suite-Erweiterung, die passive Schwachstellenerkennung mittels künstlicher Intelligenz integriert.

defensive-toolsweb-vulnerability-scannersvulnerability-analysis+7

21vor 1 Monat

cve-2026-15748

yora1928/cve-2026-15748

Scannt WordPress Forminator auf CVE-2026-15748 nicht authentifizierte RCE. Erkennt anfällige Websites, durchsucht Formulare, extrahiert Nonces, führt…

web-vulnerability-scannersexploitationweb-application-exploitation+4

3vor 1 Monat

Zurück 1…345…21 Weiter