Hacking-, PenTest- und Cybersicherheits-Tools für Ihr Sicherheitsarsenal!

Kitploit ist ein Verzeichnis von Hacking-, Cybersicherheits- und Pentesting-Tools. Entdecken Sie die neuesten Projekt-Updates, um Schwachstellen zu finden, Systeme zu analysieren, Tests zu automatisieren und Ihre Sicherheit zu stärken.

Tool-Verzeichnis

Kategorien

Alle Kategorien anzeigen

Loading categories

Tools

Alle Android-Sicherheit Authentifizierung & Autorisierung Cloud-Infrastruktur-Sicherheit Defensivwerkzeuge Festplattenforensik Embedded-System-Sicherheit Allgemeine Dienstprogramme Management von Indicators of Compromise (IOC)OSINT (Open-Source-Intelligence)Paket-Sniffing & Analyse Passwort-Cracking Penetrationstest-Frameworks Phishing-Tools Privilege Escalation Aufklärung Statische Analyse Schwachstellenscanner Web-Schwachstellenscanner Wi-Fi-Prüfung Bluetooth-Sicherheit Container-Sicherheit Dynamische Analyse (Sandboxing)Verschlüsselungs-/Entschlüsselungstools Exploit-Frameworks Identitätsmanagement iOS-Sicherheit IoT-Sicherheit Speicherforensik Netzwerkkartierung OSINT für Social Engineering Passwortangriffe Payload-Generierung Persistenzmechanismen Port-Scanning Statische Code-Analyse (SAST)Bedrohungsfeeds & Aggregatoren Schwachstellenanalyse Web-Proxys & Abfangen Code-Analyse DNS- und Subdomain-Enumeration Dynamische Code-Analyse (DAST)Exploitation Hash-Analyse IDS/IPS-Umgehung Impersonations-Tools Laterale Bewegung Mobile App-Penetrationstests Netzwerkforensik Reverse Engineering RFID/NFC-Tools SCADA/ICS-Sicherheit Scripting & Automatisierung Serverless-Sicherheit Shellcode Webanwendungs-Exploitation API-Sicherheitstests Konfigurationsprüfung Datenexfiltration Debugger Forensik Informationsbeschaffung Mobile Forensik Netzwerkzugriffskontrolle Post-Exploitation Sicherheitsvirtualisierung Phishing WAF-Umgehung Websicherheit Fuzzing Netzwerksicherheit Steganografie Drahtlose Sicherheit Datenwiederherstellung Malware-Analyse Digitale Forensik Hardware-Hacking Kryptographie CTF Penetrationstests Cloud-Sicherheit DevSecOps Mobile Sicherheit Privatsphäre Command and Control Social Engineering Hardware-Sicherheit Dienstprogramme & Frameworks Hardware- & IoT-Sicherheit Secret-Erkennung Binäranalyse Bedrohungsanalyse Identitäts- & Zugriffsmanagement (IAM)Lieferkettensicherheit Authentifizierung Maschinelles Lernen Einbruchserkennung Papers & Forschung Fehlkonfiguration Subdomain-Enumeration E-Mail-Sammlung Lernen & Bildung KI-gestütztes Reverse Engineering DNS-Fuzzing Red Teaming Incident Response Crawler Kuratierte Ressourcen Remote-Access-Tool Shellcode-Generierung Payload-Entwicklung Remote-Access-Trojaner API-Sicherheit Anti-Bot Fingerabdruck-Spoofing CAPTCHA-Umgehung E-Mail-Sicherheit DNS-Analyse Chaos-Engineering Lernpfade & Kurse Container-Ausbruch KI-Sicherheit Datenbanksicherheit Firmware-Analyse Anomalieerkennung Log-Analyse Adversarial-Angriff Binary-Exploitation Labs & Praxis

Neueste Relevanz Beliebteste Kürzlich aktualisiert

381 Ergebnisse

Inhalt in der angeforderten Sprache nicht verfügbar. Englische Version wird angezeigt.

aegisagent

huzjie/aegisagent

Runtime-Sicherheitsgateway für KI-Agenten: attestiert Tool-Aufrufe kryptografisch, erzwingt Richtlinien, sandboxt die Ausführung und protokolliert…

authentication-authorizationdefensive-toolssecurity-virtualization+4

vor 10 Tagen

CVE-2026-41473-CyberPanel-AI-Scanner-Unauth

penteraio/cve-2026-41473-cyberpanel-ai-scanner-unauth

Nuclei-Erkennungsvorlage für CVE-2026-41473, eine Schwachstelle mit nicht authentifiziertem Lese-/Schreib-API-Zugriff in CyberPanel AI Scanner vor…

vulnerability-scannersweb-vulnerability-scannersvulnerability-analysis+3

vor 2 Monaten

vibe-coding-security

boxed-dev/vibe-coding-security

Pre-Launch-Sicherheitscheckliste für KI-generierte Apps (Lovable, v0, Bolt, Cursor). 69 Checks, die Supabase RLS, offengelegte Schlüssel und…

vulnerability-analysisconfiguration-auditingweb-security+9

13vor 12 Tagen

POC-CVE-2026-32621-Apollo-Federation-XSS-Vulnerability

sam00/poc-cve-2026-32621-apollo-federation-xss-vulnerability

PoC-Exploit für CVE-2026-32621, der die Apollo-Federation-deepMerge-Prototype-Pollution über manipulierte GraphQL-Aliasse demonstriert, mit Tests für…

vulnerability-analysisexploitationweb-application-exploitation+1

vor 15 Tagen

pentest-mapper

portswigger/pentest-mapper

Eine Burp-Suite-Erweiterung für Anwendungs-Penetrationstests zur Kartierung von Abläufen und Schwachstellen

vulnerability-analysisapi-security-testingweb-security+2

122vor 2 Jahren

secret-regex-list

h33tlit/secret-regex-list

Liste von Regex zum Extrahieren geheimer API-Schlüssel und wertvoller Informationen.

reconnaissanceinformation-gatheringweb-security+3

729vor 4 Jahren

CVE-2026-18953

ronamosa/cve-2026-18953

Demonstriert beliebiges Dateischreiben (CVE-2026-18953) im get_resource-Tool eines MCP-Servers durch Ausnutzung der savePath-Pfad-Traversierung;…

vulnerability-analysisexploitationpenetration-testing+1

vor 13 Tagen

OAUTHScan

akabe1/oauthscan

Burp Suite-Erweiterung zur Überprüfung der OAUTHv2- und OpenID-Sicherheit

authentication-authorizationvulnerability-scannersapi-security-testing+6

178vor 1 Jahr

API-Security-Checklist

shieldfy/api-security-checklist

Checkliste der wichtigsten Sicherheitsgegenmaßnahmen beim Entwerfen, Testen und Veröffentlichen Ihrer API

authentication-authorizationweb-securitydevsecops+4

23.3kvor 1 Monat

Threat_Model_Examples

taleliyahu/threat_model_examples

A collection of real-world threat model examples across various technologies, providing practical insights into identifying and mitigating security…

container-securityiot-securityweb-security+6

514vor 1 Jahr

CVE-2026-64640

oscerd/cve-2026-64640

Reproducer for CVE-2026-64640 — Apache Polaris Iceberg REST register/register-view vends storage credentials and reads an attacker-chosen metadata…

reconnaissancevulnerability-analysisexploitation+5

vor 14 Tagen

Nuclei-Templates-Collection

emadshanab/nuclei-templates-collection

Nuclei Templates Collection

vulnerability-scannersweb-vulnerability-scannersweb-application-exploitation+6

1.2kvor 7 Monaten

CVE-2026-11102-OAuth2-Implicit-Grant-Fragment-Hijacking

george0papasotiriou/cve-2026-11102-oauth2-implicit-grant-fragment-hijacking

Proof-of-concept-Exploit für CVE-2026-11102, der das Hijacking von OAuth2-Implicit-Grant-Fragmenten über eine unvalidierte redirect_uri demonstriert…

authentication-authorizationexploitationweb-application-exploitation+3

vor 17 Tagen

CVE-2026-11103-GraphQL-Batching-Alias-Rate-Limit-Bypass

george0papasotiriou/cve-2026-11103-graphql-batching-alias-rate-limit-bypass

Proof-of-concept-Exploit für CVE-2026-11103, der die Umgehung des GraphQL-Ratenlimits durch Batching und Feld-Aliase demonstriert; enthält einen…

vulnerability-analysisexploitationweb-application-exploitation+3

vor 17 Tagen

FlowAnalyzer

manuelberrueta/flowanalyzer

FlowAnalyzer is a tool to help in testing and analyzing OAuth 2.0 Flows, including OpenID Connect (OIDC).

authentication-authorizationapi-security-testingweb-security+5

182vor 2 Jahren

damn-vulnerable-MCP-server

harishsg993010/damn-vulnerable-mcp-server

Damn Vulnerable MCP Server

exploitationweb-securityctf+5

1.3kvor 8 Monaten

WuppieFuzz

tno-s3/wuppiefuzz

Ein coverage-gesteuerter REST-API-Fuzzer, entwickelt auf Basis von LibAFL

vulnerability-analysisapi-security-testingweb-security+3

217vor 2 Tagen

CVE-2026-21003-JWT-none-Algorithm-Bypass-via-kid-Header-Omission

george0papasotiriou/cve-2026-21003-jwt-none-algorithm-bypass-via-kid-header-omission

Proof-of-concept-Exploit für CVE-2026-21003, der die Umgehung der JWT-Authentifizierung demonstriert, indem der kid-Header weggelassen und der…

authentication-authorizationvulnerability-analysisexploitation+4

vor 17 Tagen

Zurück 123…22 Weiter