Hacking-, PenTest- und Cybersicherheits-Tools für Ihr Sicherheitsarsenal!

Kitploit ist ein Verzeichnis von Hacking-, Cybersicherheits- und Pentesting-Tools. Entdecken Sie die neuesten Projekt-Updates, um Schwachstellen zu finden, Systeme zu analysieren, Tests zu automatisieren und Ihre Sicherheit zu stärken.

Tool-Verzeichnis

Kategorien

Alle Kategorien anzeigen

Loading categories

Tools

Alle Android-Sicherheit Authentifizierung & Autorisierung Cloud-Infrastruktur-Sicherheit Defensivwerkzeuge Festplattenforensik Embedded-System-Sicherheit Allgemeine Dienstprogramme Management von Indicators of Compromise (IOC)OSINT (Open-Source-Intelligence)Paket-Sniffing & Analyse Passwort-Cracking Penetrationstest-Frameworks Phishing-Tools Privilege Escalation Aufklärung Statische Analyse Schwachstellenscanner Web-Schwachstellenscanner Wi-Fi-Prüfung Bluetooth-Sicherheit Container-Sicherheit Dynamische Analyse (Sandboxing)Verschlüsselungs-/Entschlüsselungstools Exploit-Frameworks Identitätsmanagement iOS-Sicherheit IoT-Sicherheit Speicherforensik Netzwerkkartierung OSINT für Social Engineering Passwortangriffe Payload-Generierung Persistenzmechanismen Port-Scanning Statische Code-Analyse (SAST)Bedrohungsfeeds & Aggregatoren Schwachstellenanalyse Web-Proxys & Abfangen Code-Analyse DNS- und Subdomain-Enumeration Dynamische Code-Analyse (DAST)Exploitation Hash-Analyse IDS/IPS-Umgehung Impersonations-Tools Laterale Bewegung Mobile App-Penetrationstests Netzwerkforensik Reverse Engineering RFID/NFC-Tools SCADA/ICS-Sicherheit Scripting & Automatisierung Serverless-Sicherheit Shellcode Webanwendungs-Exploitation API-Sicherheitstests Konfigurationsprüfung Datenexfiltration Debugger Forensik Informationsbeschaffung Mobile Forensik Netzwerkzugriffskontrolle Post-Exploitation Sicherheitsvirtualisierung Phishing WAF-Umgehung Websicherheit Fuzzing Netzwerksicherheit Steganografie Drahtlose Sicherheit Datenwiederherstellung Malware-Analyse Digitale Forensik Hardware-Hacking Kryptographie CTF Penetrationstests Cloud-Sicherheit DevSecOps Mobile Sicherheit Privatsphäre Command and Control Social Engineering Hardware-Sicherheit Dienstprogramme & Frameworks Hardware- & IoT-Sicherheit Secret-Erkennung Binäranalyse Bedrohungsanalyse Identitäts- & Zugriffsmanagement (IAM)Lieferkettensicherheit Authentifizierung Maschinelles Lernen Einbruchserkennung Papers & Forschung Fehlkonfiguration Subdomain-Enumeration E-Mail-Sammlung Lernen & Bildung KI-gestütztes Reverse Engineering DNS-Fuzzing Red Teaming Incident Response Crawler Kuratierte Ressourcen Remote-Access-Tool Shellcode-Generierung Payload-Entwicklung Remote-Access-Trojaner API-Sicherheit Anti-Bot Fingerabdruck-Spoofing CAPTCHA-Umgehung E-Mail-Sicherheit DNS-Analyse Chaos-Engineering Lernpfade & Kurse Container-Ausbruch KI-Sicherheit Datenbanksicherheit Firmware-Analyse Anomalieerkennung Log-Analyse Adversarial-Angriff Binary-Exploitation Labs & Praxis

Neueste Relevanz Beliebteste Kürzlich aktualisiert

382 Ergebnisse

CVE-2025-67923

randomrobbiebf/cve-2025-67923

JetEngine <= 3.7.7 — Nicht authentifiziertes gespeichertes Cross-Site-Scripting über die CCT REST API

vulnerability-analysisexploitationweb-application-exploitation+2

vor 5 Monaten

sentrymcp

zaydmulani09/sentrymcp

Ein statischer + Laufzeit-Sicherheitsscanner für MCP-Server (Model Context Protocol)

static-analysisvulnerability-scannerssecret-detection+3

vor 2 Tagen

CVE-2026-64849

biutrap/cve-2026-64849

Proof-of-Concept-Exploit für CVE-2026-64849: löst SSRF in der MLflow-Webhook-API über eine präparierte POST-Anfrage aus und ruft Metadaten der…

vulnerability-analysisexploitationweb-application-exploitation+4

vor 2 Tagen

POC-CVE-2026-63030-CVE-2026-60137-

trandonga3/poc-cve-2026-63030-cve-2026-60137-

Exploit-Kette für WordPress Core unter Nutzung von REST-API-Route-Confusion und SQL-Injection für nicht authentifizierte RCE, Privilegienerweiterung…

privilege-escalationvulnerability-analysisexploitation+6

vor 2 Tagen

CVE-2026-53959

anirbala98/cve-2026-53959

4gaBoards < 3.3.9 - Offenlegung von Benutzerinformationen

vulnerability-analysisexploitationweb-application-exploitation+5

1vor 2 Tagen

CVE-2026-40179-PoC

bsdrip/cve-2026-40179-poc

Minimaler Python-PoC für CVE-2026-40179: injiziert einen bösartigen Metriknamen über unauthentifiziertes Prometheus-remote_write, um gespeichertes…

vulnerability-analysisexploitationweb-application-exploitation+1

vor 2 Tagen

CVE-2026-19478-PoC

davkharrr/cve-2026-19478-poc

Proof-of-Concept-Exploit für nicht authentifizierte Remote-Code-Injektion in der GraphQL-API von GitLab, der mithilfe manipulierter Abfragen…

vulnerability-analysisexploitationweb-application-exploitation+3

1vor 3 Tagen

CVE-2026-19650-CVE-2026-19478

horkimhab/cve-2026-19650-cve-2026-19478

Proof-of-Concept-Exploit-Ressourcen für CVE-2026-19650 und CVE-2026-19478, die eine GitLab-GraphQL-Schwachstelle betreffen, gedacht für autorisierte…

vulnerability-analysisexploitationweb-application-exploitation+4

vor 3 Tagen

EITS-Portal-Exploit-CVE-2026-31367-PoC

hereticl1nk/eits-portal-exploit-cve-2026-31367-poc

PoC-Exploit für nicht authentifizierte RCE im EITS Admin Dashboard v2.4.0 über Befehlsinjektion in /api/v1/debug, die die Ausführung beliebiger…

vulnerability-analysisexploitationweb-application-exploitation+2

vor 4 Tagen

CVE-2026-71203-PoC

nel-droid/cve-2026-71203-poc

PoC: changedetection.io unauthentifizierte Offenlegung des OpenAPI-Schemas (CVE-2026-71203, Medium 5.3)

vulnerability-analysisexploitationapi-security-testing+4

vor 4 Tagen

CVE-2026-71204-PoC

nel-droid/cve-2026-71204-poc

PoC: Mass Assignment per Blind-Merge in den Einstellungen von changedetection.io (CVE-2026-71204, Medium 6.3)

authentication-authorizationvulnerability-analysisexploitation+2

vor 4 Tagen

CVE-2026-72585-PoC

nel-droid/cve-2026-72585-poc

PoC: Grafana-Editor-Rolle löscht geschützte Kontaktpunkte (CVE-2026-72585, Medium 6.5)

authentication-authorizationvulnerability-analysisexploitation+2

vor 4 Tagen

Wildfire

defineid/wildfire

CVE-2026-39154 · Stored XSS im CometChat JS SDK

vulnerability-analysisexploitationweb-application-exploitation+4

vor 3 Tagen

CVE-2026-73519-WolfStack-PoC

squeeze440/cve-2026-73519-wolfstack-poc

PoC für CVE-2026-73519 - hartcodiertes Cluster-Secret in WolfStack führt zu nicht authentifizierter RCE (CVSS 9.8)

container-securityvulnerability-analysisexploitation+3

vor 5 Tagen

Metabase-Setup-Endpoint-SQLi-Fix

ubitquity/metabase-setup-endpoint-sqli-fix

Behebt eine nicht authentifizierte SQL-Injection in einem Setup-Endpunkt, indem rohe JDBC-Abfragen durch ORM-Parametrisierung und Token-Validierung…

defensive-toolsvulnerability-analysisweb-security+3

1vor 6 Tagen

CVE-2026-31816

k3ystr0k3r/cve-2026-31816

PoC-Exploit für kritische Budibase-Authentifizierungsumgehung: Nicht verankerte Webhook-Regex ermöglicht Angreifern, ?/webhooks/trigger anzuhängen,…

authentication-authorizationexploitationweb-application-exploitation+3

vor 6 Tagen

CVE-2026-27344

ac8999/cve-2026-27344

Fehlende Autorisierung in inseriswiss inseri core inseri-core ermöglicht die Ausnutzung falsch konfigurierter Sicherheitsstufen der…

authentication-authorizationvulnerability-analysisweb-application-exploitation+3

vor 9 Tagen

vuln_apps

clickswave/vuln_apps

Betreibt eine Flotte von absichtlich verwundbaren Web-/API-Anwendungen in isolierten Docker-Stacks für lokale Penetrationstests und die Validierung…

vulnerability-analysisweb-securitypenetration-testing+3

1vor 12 Tagen

Zurück12…22 Weiter