Hacking-, PenTest- und Cybersicherheits-Tools für Ihr Sicherheitsarsenal!

Kitploit ist ein Verzeichnis von Hacking-, Cybersicherheits- und Pentesting-Tools. Entdecken Sie die neuesten Projekt-Updates, um Schwachstellen zu finden, Systeme zu analysieren, Tests zu automatisieren und Ihre Sicherheit zu stärken.

Tool-Verzeichnis

Kategorien

Alle Kategorien anzeigen

Loading categories

Kategorien

Web-Schwachstellenscanner

Automatisierte Tools zur Erkennung gängiger Webanwendungsfehler (z. B. XSS, SQLi).

Kitploit empfohlen

Top-Tools

10 ausgewählt

zaproxy

zaproxy/zaproxy

15.6kvor 16h 21m

nuclei

projectdiscovery/nuclei

30.4kvor 2 Tagen

wapiti

wapiti-scanner/wapiti

1.9kvor 19 Tagen

nikto

sullo/nikto

10.6kvor 2 Monaten

sqlmap

sqlmapproject/sqlmap

38.2kvor 10h 32m

XSStrike

s0md3v/xsstrike

15.1kvor 1 Jahr

wpscan

wpscanteam/wpscan

9.7kvor 24 Tagen

Nettacker

owasp/nettacker

5.5kvor 13 Tagen

ffuf

ffuf/ffuf

16.5kvor 27 Tagen

#10

dirsearch

maurosoria/dirsearch

14.6kvor 5 Tagen

Neueste Relevanz Beliebteste Kürzlich aktualisiert

374 Ergebnisse

XSS2Shell-CVE-2026-64638

yogagymn/xss2shell-cve-2026-64638

Authorized WordPress XSS-to-RCE scanner with concurrent multi-target XSS reflection and version fingerprint detection, plus optional exploitation…

reconnaissanceweb-vulnerability-scannersexploitation+4

1vor 2 Monaten

Web-Schwachstellenscanner — Seite 6 | Kitploit

wp2shell-Exploit-Waf-Bypass

m4xsec/wp2shell-exploit-waf-bypass

WordPress-Pre-Auth-RCE-Exploit + Scanner + WAF-Bypass | CVE-2026-63030 + CVE-2026-60137 | Go + Python + Metasploit-Module + Docker-Lab

web-vulnerability-scannersexploitationweb-application-exploitation+4

2vor 2 Monaten

CVE-2026-64638-POC

imbas007/cve-2026-64638-poc

CVE-2026-64638: WordPress Pre-Auth-XSS → RCE (XSS2Shell) PoC

web-vulnerability-scannerspayload-generationexploitation+4

11vor 2 Monaten

CVE-2026-64638-WordPress-Core-XSS2Shell

renzi25031469/cve-2026-64638-wordpress-core-xss2shell

Nuclei-Template zur nicht-intrusiven Erkennung von XSS2Shell, einem vorauthentifizierten Differential-Parser im WordPress Core, der die Injektion von…

vulnerability-scannersweb-vulnerability-scannersvulnerability-analysis+2

4vor 2 Monaten

ghe-push-option-rce-scanner

ridhinva/ghe-push-option-rce-scanner

Scanner: CVE-2026-3854 GitHub Enterprise Server Pre-Auth-RCE über Push-Option-Injection — Python-Checker (CISA KEV)

reconnaissancevulnerability-scannersweb-vulnerability-scanners+4

vor 2 Monaten

Apache-Lua-Buffer-Overflow-Exploit-CVE-2021-44790

cerberusmrxi/apache-lua-buffer-overflow-exploit-cve-2021-44790

Apache HTTP Server 2.4.x mod_lua Buffer Overflow (CVE-2021-44790) – Erweitertes Exploitation-Framework mit Fingerprinting, mehrstufigem Scanning,…

web-vulnerability-scannersexploit-frameworksexploitation+3

1vor 2 Monaten

CVE-2026-17543-PHP-Exposure-Validator

pratham220/cve-2026-17543-php-exposure-validator

Sicherer PowerShell-Validator für die PHP-CVE-2026-17543-Exposition über HTTP-Header und zerstörungsfreie Anmeldeformular-Tests.

defensive-toolsreconnaissancevulnerability-scanners+5

vor 2 Monaten

wp2shell-rce

johnlodan/wp2shell-rce

WordPress-Sicherheitstool für CVE-2026-63030 und CVE-2026-60137 zur Erkennung der Anfälligkeit für die WP2Shell-Pre-Authentifizierungs-RCE-Kette.

reconnaissancevulnerability-scannersweb-vulnerability-scanners+4

3vor 2 Monaten

CVE-2026-63223

shinthink/cve-2026-63223

CVE-2026-63223 — CI4RCE: CodeIgniter 4 is_image/mime_in Datei-Upload-RCE. Magic-Bytes-Umgehung (getExtension vs getClientExtension). CVSS 9.8 |…

web-vulnerability-scannerspayload-generationvulnerability-analysis+3

1vor 2 Monaten

VulnScan

torchiachristian/vulnscan

Scanner di vulnerabilità web in Python: SQL injection, XSS , path traversal, security headers. Crawler, dashboard Flask, report in un PDF

static-analysisvulnerability-scannersweb-vulnerability-scanners+5

2vor 2 Monaten

tactical-exploitation

0xdea/tactical-exploitation

Moderne taktische Exploitation-Toolkit.

osintreconnaissanceweb-vulnerability-scanners+8

866vor 2 Monaten

CVE-2026-49049

jenderal92/cve-2026-49049

Massen-Schwachstellenscanner für CVE-2026-49049 – Nicht authentifizierte Remote-Codeausführung im Joomla-Helix3-Plugin. Mehrthread-fähig, erkennt…

vulnerability-scannersweb-vulnerability-scannerspayload-generation+4

vor 2 Monaten

CVE-2026-15964-PoC

instructor-admin/cve-2026-15964-poc

PoC & Checker für CVE-2026-15964 – nicht authentifizierte Passwortänderung im WordPress-Plugin Single Sign On For TNG <= 2.0.0 (CVSS 9.8)

authentication-authorizationprivilege-escalationweb-vulnerability-scanners+5

1vor 2 Monaten

FUCKER

razureink/fucker

Penetrationstest-Framework mit KI-gesteuerter Entscheidungs-Engine

penetration-testing-frameworksreconnaissanceweb-vulnerability-scanners+7

vor 3 Monaten

PressVector

vulnquest58/pressvector

PressVector – Erweiterter WordPress-Schwachstellenscanner CVE-2026-63030 (REST-Batch-Routen-Verwechslung) / CVE-2026-60137 (SQLi) Entwickler:…

reconnaissancevulnerability-scannersweb-vulnerability-scanners+3

1vor 3 Monaten

LogMePwn

0xinfection/logmepwn

Ein vollautomatisiertes, zuverlässiges, blitzschnelles Scan- und Validierungs-Toolkit für die Log4J RCE CVE-2021-44228-Schwachstelle.

vulnerability-scannersweb-vulnerability-scannersnetwork-mapping+3

395vor 3 Monaten

http-terminator

portswigger/http-terminator

KI-gestützte Recherche-Pipeline, die HTTP-Desync-Techniken extrahiert, Testfälle mit fehlerhaften Anfragen generiert, diese über Burp validiert und…

web-vulnerability-scannerspayload-generationvulnerability-analysis+8

125vor 3 Monaten

APIHarvester

piratesshield/apiharvester

Das One-Shot-API-Angreifer-Tool – findet die API-URL aus dem angegebenen Root und simuliert die automatisierten Angriffe

reconnaissancevulnerability-scannersweb-vulnerability-scanners+9

35vor 3 Monaten

Zurück 1…567…21 Weiter