Hacking-, PenTest- und Cybersicherheits-Tools für Ihr Sicherheitsarsenal!

Kitploit ist ein Verzeichnis von Hacking-, Cybersicherheits- und Pentesting-Tools. Entdecken Sie die neuesten Projekt-Updates, um Schwachstellen zu finden, Systeme zu analysieren, Tests zu automatisieren und Ihre Sicherheit zu stärken.

Tool-Verzeichnis

Kategorien

Alle Kategorien anzeigen

Loading categories

Tools

Alle Android-Sicherheit Authentifizierung & Autorisierung Cloud-Infrastruktur-Sicherheit Defensivwerkzeuge Festplattenforensik Embedded-System-Sicherheit Allgemeine Dienstprogramme Management von Indicators of Compromise (IOC)OSINT (Open-Source-Intelligence)Paket-Sniffing & Analyse Passwort-Cracking Penetrationstest-Frameworks Phishing-Tools Privilege Escalation Aufklärung Statische Analyse Schwachstellenscanner Web-Schwachstellenscanner Wi-Fi-Prüfung Bluetooth-Sicherheit Container-Sicherheit Dynamische Analyse (Sandboxing)Verschlüsselungs-/Entschlüsselungstools Exploit-Frameworks Identitätsmanagement iOS-Sicherheit IoT-Sicherheit Speicherforensik Netzwerkkartierung OSINT für Social Engineering Passwortangriffe Payload-Generierung Persistenzmechanismen Port-Scanning Statische Code-Analyse (SAST)Bedrohungsfeeds & Aggregatoren Schwachstellenanalyse Web-Proxys & Abfangen Code-Analyse DNS- und Subdomain-Enumeration Dynamische Code-Analyse (DAST)Exploitation Hash-Analyse IDS/IPS-Umgehung Impersonations-Tools Laterale Bewegung Mobile App-Penetrationstests Netzwerkforensik Reverse Engineering RFID/NFC-Tools SCADA/ICS-Sicherheit Scripting & Automatisierung Serverless-Sicherheit Shellcode Webanwendungs-Exploitation API-Sicherheitstests Konfigurationsprüfung Datenexfiltration Debugger Forensik Informationsbeschaffung Mobile Forensik Netzwerkzugriffskontrolle Post-Exploitation Sicherheitsvirtualisierung Phishing WAF-Umgehung Websicherheit Fuzzing Netzwerksicherheit Steganografie Drahtlose Sicherheit Datenwiederherstellung Malware-Analyse Digitale Forensik Hardware-Hacking Kryptographie CTF Penetrationstests Cloud-Sicherheit DevSecOps Mobile Sicherheit Privatsphäre Command and Control Social Engineering Hardware-Sicherheit Dienstprogramme & Frameworks Hardware- & IoT-Sicherheit Secret-Erkennung Binäranalyse Bedrohungsanalyse Identitäts- & Zugriffsmanagement (IAM)Lieferkettensicherheit Authentifizierung Maschinelles Lernen Einbruchserkennung Papers & Forschung Fehlkonfiguration Subdomain-Enumeration E-Mail-Sammlung Lernen & Bildung KI-gestütztes Reverse Engineering DNS-Fuzzing Red Teaming Incident Response Crawler Kuratierte Ressourcen Remote-Access-Tool Shellcode-Generierung Payload-Entwicklung Remote-Access-Trojaner API-Sicherheit Anti-Bot Fingerabdruck-Spoofing CAPTCHA-Umgehung E-Mail-Sicherheit DNS-Analyse Chaos-Engineering Lernpfade & Kurse Container-Ausbruch KI-Sicherheit Datenbanksicherheit Firmware-Analyse Anomalieerkennung Log-Analyse Adversarial-Angriff Binary-Exploitation Labs & Praxis

Neueste Relevanz Beliebteste Kürzlich aktualisiert

324 Ergebnisse

mitmproxy2swagger

alufers/mitmproxy2swagger

Automatisch wie von Zauberhand REST-APIs durch Verkehrserfassung reverse-engineeren.

reverse-engineeringinformation-gatheringweb-security+1

9.6k

API-Sicherheit — Tools — Seite 17 | Kitploit

vor 3 Monaten

graphql-cop

dolevf/graphql-cop

Leichtgewichtiges Python-Werkzeug für automatisierte Sicherheitsaudits von GraphQL-APIs. Erkennt Fehlkonfigurationen, Informationslecks und…

vulnerability-scannersweb-vulnerability-scannersdynamic-code-analysis+5

684vor 11 Monaten

grove

hashicorp-forge/grove

Ein Software-as-a-Service (SaaS)-Framework zur Logsammlung.

defensive-toolscloud-securitythreat-intelligence+3

186vor 1 Monat

vapi

roottusk/vapi

vAPI ist eine anfällig advers programmierte Schnittstelle (Vulnerable Adversely Programmed Interface), eine selbst hostbare API, die die OWASP API…

vulnerability-scannersapi-security-testingweb-security+4

1.4kvor 1 Jahr

cherrybomb

blst-security/cherrybomb

CLI-Tool, das OpenAPI-Spezifikationen prüft, gegen Best Practices validiert und automatisierte Sicherheitstests durchführt, um Schwachstellen und…

static-analysisvulnerability-scannersdynamic-analysis-sandboxing+3

1.2kvor 1 Jahr

vimana-framework

s4dhulabs/vimana-framework

Vimana ist ein modulares Sicherheits-Framework zur Überprüfung von Python-APIs und Webanwendungen. Die plugin-basierte Architektur ermöglicht es…

static-analysisvulnerability-scannersdynamic-analysis-sandboxing+9

66vor 2 Monaten

cli

cloudgraphdev/cli

Das universelle GraphQL API und CSPM Werkzeug für AWS, Azure, GCP, K8s und tencent.

cloud-infrastructure-securityvulnerability-scannersconfiguration-auditing+3

888vor 3 Jahren

SentryPeer

sentrypeer/sentrypeer

Distributed SIP-Honeypot, der Betrugsdaten zu VoIP-Angriffen erkennt und teilt. Sammelt IP-Adressen und Telefonnummern böswilliger Akteure über ein…

network-securitythreat-intelligenceapi-security

212vor 21h 13m

gotestwaf

wallarm/gotestwaf

Ein Open-Source-Projekt in Golang zur Bewertung verschiedener API-Sicherheitstools und WAFs hinsichtlich Erkennungslogik und Umgehungen

vulnerability-scannersweb-vulnerability-scannersapi-security-testing+4

1.8kvor 23 Tagen

kiterunner

assetnote/kiterunner

Hochgeschwindigkeits-Tool zur Entdeckung von API- und Webinhalten, das Routen mit kompilierten Swagger-Datensätzen bruteforct und Tiefenscanning,…

reconnaissanceweb-vulnerability-scannersdynamic-code-analysis+5

3.2kvor 5 Jahren

reproxy

umputun/reproxy

Leichter HTTP(S)-Edge-Server und Reverse-Proxy mit automatischem SSL, Docker/Consul-Erkennung, routenspezifischer Authentifizierung, Ratenbegrenzung…

authentication-authorizationgeneral-purpose-utilitiesweb-security+2

1.3kvor 1 Monat

Hybrid Submit

kaysec/hybrid-submit

Ein Skript, das automatisch Dateien an Hybrid Analysis (API) übermittelt.

scripting-automationmalware-analysisapi-security

vor 4 Monaten

Check Risk WAF

check-risk-waf/check-risk-waf

Cloud-basierte Web Application Firewall (WAF) mit L3/L7-Schutz gegen SQLi, XSS, DDoS und Bot-Angriffe. Bietet KI-Assistent, Anti-Bot-CAPTCHA,…

defensive-toolswaf-bypassweb-security+3

1vor 3 Tagen

kit-oauth

kit-lang/packages/kit-oauth

OAuth 2.0-Clientbibliothek für Kit-Anwendungen, die Autorisierungscode-, PKCE-, Client-Anmeldeinformationen- und Aktualisierungstoken-Flows…

authentication-authorizationutilities-frameworksauthentication+1

vor 3 Monaten

Nullify

roxanne_ardary/nullify

Automatisiertes, richtliniengesteuertes System zur Datenaufbewahrung und -löschung mit unveränderlichen Prüfpfaden, RBAC/ABAC, Einhaltung mehrerer…

encryption-decryption-toolsdata-recoveryprivacy+1

vor 2 Monaten

sdk

cosignet/sdk

Schlanker TypeScript + Python-Client ohne Abhängigkeiten und Rezepte, um risikoreiche Aktionen durch eine nutzlastgebundene Passkey-Genehmigung…

authentication-authorizationdevsecopsauthentication+3

vor 3 Monaten

tirreno

tirrenotechnologies/tirreno

Open-Source-Sicherheitsframework für Echtzeit-Ereignisverfolgung, Bedrohungserkennung und Risikobewertung. Überwacht das Benutzerverhalten, erkennt…

threat-intelligenceincident-responseapi-security+3

1.5kvor 12 Tagen

Arjun

s0md3v/arjun

HTTP-Parameter-Erkennungstool, das mit einem großen Wörterbuch gültige Abfrageparameter für URL-Endpunkte findet und GET/POST/JSON/XML-Anfragen,…

reconnaissanceapi-security-testinginformation-gathering+3

6.4kvor 1 Jahr

Zurück 1…161718 Weiter