Hacking-, PenTest- und Cybersicherheits-Tools für Ihr Sicherheitsarsenal!

Kitploit ist ein Verzeichnis von Hacking-, Cybersicherheits- und Pentesting-Tools. Entdecken Sie die neuesten Projekt-Updates, um Schwachstellen zu finden, Systeme zu analysieren, Tests zu automatisieren und Ihre Sicherheit zu stärken.

Tool-Verzeichnis

Kategorien

Alle Kategorien anzeigen

Loading categories

Tools

Alle Android-Sicherheit Authentifizierung & Autorisierung Cloud-Infrastruktur-Sicherheit Defensivwerkzeuge Festplattenforensik Embedded-System-Sicherheit Allgemeine Dienstprogramme Management von Indicators of Compromise (IOC)OSINT (Open-Source-Intelligence)Paket-Sniffing & Analyse Passwort-Cracking Penetrationstest-Frameworks Phishing-Tools Privilege Escalation Aufklärung Statische Analyse Schwachstellenscanner Web-Schwachstellenscanner Wi-Fi-Prüfung Bluetooth-Sicherheit Container-Sicherheit Dynamische Analyse (Sandboxing)Verschlüsselungs-/Entschlüsselungstools Exploit-Frameworks Identitätsmanagement iOS-Sicherheit IoT-Sicherheit Speicherforensik Netzwerkkartierung OSINT für Social Engineering Passwortangriffe Payload-Generierung Persistenzmechanismen Port-Scanning Statische Code-Analyse (SAST)Bedrohungsfeeds & Aggregatoren Schwachstellenanalyse Web-Proxys & Abfangen Code-Analyse DNS- und Subdomain-Enumeration Dynamische Code-Analyse (DAST)Exploitation Hash-Analyse IDS/IPS-Umgehung Impersonations-Tools Laterale Bewegung Mobile App-Penetrationstests Netzwerkforensik Reverse Engineering RFID/NFC-Tools SCADA/ICS-Sicherheit Scripting & Automatisierung Serverless-Sicherheit Shellcode Webanwendungs-Exploitation API-Sicherheitstests Konfigurationsprüfung Datenexfiltration Debugger Forensik Informationsbeschaffung Mobile Forensik Netzwerkzugriffskontrolle Post-Exploitation Sicherheitsvirtualisierung Phishing WAF-Umgehung Websicherheit Fuzzing Netzwerksicherheit Steganografie Drahtlose Sicherheit Datenwiederherstellung Malware-Analyse Digitale Forensik Hardware-Hacking Kryptographie CTF Penetrationstests Cloud-Sicherheit DevSecOps Mobile Sicherheit Privatsphäre Command and Control Social Engineering Hardware-Sicherheit Dienstprogramme & Frameworks Hardware- & IoT-Sicherheit Secret-Erkennung Binäranalyse Bedrohungsanalyse Identitäts- & Zugriffsmanagement (IAM)Lieferkettensicherheit Authentifizierung Maschinelles Lernen Einbruchserkennung Papers & Forschung Fehlkonfiguration Subdomain-Enumeration E-Mail-Sammlung Lernen & Bildung KI-gestütztes Reverse Engineering DNS-Fuzzing Red Teaming Incident Response Crawler Kuratierte Ressourcen Remote-Access-Tool Shellcode-Generierung Payload-Entwicklung Remote-Access-Trojaner API-Sicherheit Anti-Bot Fingerabdruck-Spoofing CAPTCHA-Umgehung E-Mail-Sicherheit DNS-Analyse Chaos-Engineering Lernpfade & Kurse Container-Ausbruch KI-Sicherheit Datenbanksicherheit Firmware-Analyse Anomalieerkennung Log-Analyse Adversarial-Angriff Binary-Exploitation Labs & Praxis

Neueste Relevanz Beliebteste Kürzlich aktualisiert

328 Ergebnisse

Inhalt in der angeforderten Sprache nicht verfügbar. Englische Version wird angezeigt.

nuclei

projectdiscovery/nuclei

Nuclei ist ein schneller, anpassbarer Schwachstellenscanner, der von der globalen Sicherheits-Community betrieben wird und auf einem einfachen…

vulnerability-scannersweb-vulnerability-scannersapi-security-testing+8

30.4k

vor 1 Tag

shannon

keygraphhq/shannon

Shannon ist ein autonomer White-Box-KI-Pentester für Webanwendungen und APIs. Er analysiert Ihren Quellcode, identifiziert Angriffsvektoren und führt…

reconnaissancevulnerability-scannerscode-analysis+5

46.6kvor 1 Tag

Mobile-Security-Framework-MobSF

mobsf/mobile-security-framework-mobsf

Automatisiertes Framework für Sicherheitstests mobiler Anwendungen für Android, iOS und Windows. Führt statische und dynamische Analyse,…

android-securitystatic-analysisdynamic-analysis-sandboxing+6

21.6kvor 11 Tagen

zaproxy

zaproxy/zaproxy

Open-Source-Webanwendungssicherheitsscanner für automatisierte Schwachstellenerkennung, manuelles Penetrationstesten und API-Sicherheitstests mit…

vulnerability-scannersweb-vulnerability-scannersdynamic-analysis-sandboxing+5

15.6kvor 1 Tag

mzap

hahwul/mzap

⚡️ ZAP-Scanning mehrerer Ziele

vulnerability-scannersdynamic-analysis-sandboxingapi-security-testing+3

112vor 29 Tagen

Astra

flipkart-incubator/astra

Automatisierte Sicherheitstests für REST API's

vulnerability-scannersapi-security-testingweb-security+2

2.7kvor 2 Jahren

hoverfly

spectolabs/hoverfly

Leichte Dienstvirtualisierung/ API-Simulation / API-Mocking-Tool für Entwickler und Tester

web-proxies-interceptionapi-security-testing

2.5kvor 1 Tag

nuclei-burp-plugin

projectdiscovery/nuclei-burp-plugin

Burp Suite Plugin zum Erstellen und Ausführen von Nuclei-Schwachstellenvorlagen direkt aus HTTP-Anfragen und -Antworten, mit…

vulnerability-scannersapi-security-testingweb-security+2

1.3kvor 10 Monaten

vigolium

vigolium/vigolium

Vigolium - High-fidelity vulnerability scanner fusing agentic AI with native speed, modularity, and precision

vulnerability-scannersweb-vulnerability-scannersdynamic-analysis-sandboxing+9

971vor 1 Tag

ssrf-king

ethicalhackingplayground/ssrf-king

SSRF-Plugin für burp automatisiert SSRF-Erkennung in allen Anfragen

vulnerability-scannersapi-security-testingweb-security+1

633vor 5 Jahren

apidetector

brinhosa/apidetector

Mehrfädiger Scanner zur Erkennung exponierter Swagger/OpenAPI-Endpunkte über Webdomänen und Subdomänen hinweg, mit automatischer XSS-Erkennung,…

reconnaissancevulnerability-scannersapi-security-testing+2

379vor 1 Jahr

Mass-Assigner

sn1r/mass-assigner

Automatisiertes Tool zur Untersuchung von Massenzuweisungssicherheitslücken durch Extrahieren von Parametern aus einer HTTP-Anfrage und Anwenden auf…

vulnerability-analysisapi-security-testingweb-security+1

18vor 2 Jahren

faraday_zap

infobyte/faraday_zap

Zap-Erweiterung für die Zusammenarbeit in Faraday

vulnerability-scannersweb-proxies-interceptionapi-security-testing+2

2vor 5 Monaten

CVE-2026-64849.yaml

zavisco/cve-2026-64849.yaml

Erkennt nicht authentifizierte MLflow-Webhook-SSRF (CVE-2026-64849), die auf interne oder Cloud-Metadaten-Dienste zugreift und Antwortdetails über…

vulnerability-scannersexploitationweb-application-exploitation+3

vor 2 Tagen

CVE-2026-19478

renzi25031469/cve-2026-19478

Erkennt CVE-2026-19478 in GitLab CE/EE mit einer nicht-destruktiven Nuclei-Vorlage, die die GraphQL-Methodeninvokation des Fallback-Felds über touch…

web-vulnerability-scannersvulnerability-analysisweb-application-exploitation+4

vor 2 Tagen

CVE-2026-44848-PoC

boreas37/cve-2026-44848-poc

PoC für CVE-2026-44848: Fehlende Autorisierung bei Portainer auf Docker-Plugin-Endpunkten -> RCE auf dem Host (GHSA-rrmm-9v76-h3p4). Python nur mit…

authentication-authorizationcontainer-securityvulnerability-analysis+3

vor 2 Tagen

masq

wattocyber/masq

Live-Recon und Posture-Auditing für KI-Agenten-Infrastrukturen: scannt MCP-Konfigurationen, Session-Logs und APIs nach Secrets, vergifteten Katalogen…

reconnaissancestatic-analysisvulnerability-analysis+6

vor 3 Tagen

CVE-2026-71203-PoC

nel-droid/cve-2026-71203-poc

PoC: changedetection.io unauthentifizierte Offenlegung des OpenAPI-Schemas (CVE-2026-71203, Medium 5.3)

vulnerability-analysisexploitationapi-security-testing+4

vor 4 Tagen

Zurück12…19 Weiter