Hacking-, PenTest- und Cybersicherheits-Tools für Ihr Sicherheitsarsenal!

Kitploit ist ein Verzeichnis von Hacking-, Cybersicherheits- und Pentesting-Tools. Entdecken Sie die neuesten Projekt-Updates, um Schwachstellen zu finden, Systeme zu analysieren, Tests zu automatisieren und Ihre Sicherheit zu stärken.

Tool-Verzeichnis

Kategorien

Alle Kategorien anzeigen

Loading categories

Tools

Alle Android-Sicherheit Authentifizierung & Autorisierung Cloud-Infrastruktur-Sicherheit Defensivwerkzeuge Festplattenforensik Embedded-System-Sicherheit Allgemeine Dienstprogramme Management von Indicators of Compromise (IOC)OSINT (Open-Source-Intelligence)Paket-Sniffing & Analyse Passwort-Cracking Penetrationstest-Frameworks Phishing-Tools Privilege Escalation Aufklärung Statische Analyse Schwachstellenscanner Web-Schwachstellenscanner Wi-Fi-Prüfung Bluetooth-Sicherheit Container-Sicherheit Dynamische Analyse (Sandboxing)Verschlüsselungs-/Entschlüsselungstools Exploit-Frameworks Identitätsmanagement iOS-Sicherheit IoT-Sicherheit Speicherforensik Netzwerkkartierung OSINT für Social Engineering Passwortangriffe Payload-Generierung Persistenzmechanismen Port-Scanning Statische Code-Analyse (SAST)Bedrohungsfeeds & Aggregatoren Schwachstellenanalyse Web-Proxys & Abfangen Code-Analyse DNS- und Subdomain-Enumeration Dynamische Code-Analyse (DAST)Exploitation Hash-Analyse IDS/IPS-Umgehung Impersonations-Tools Laterale Bewegung Mobile App-Penetrationstests Netzwerkforensik Reverse Engineering RFID/NFC-Tools SCADA/ICS-Sicherheit Scripting & Automatisierung Serverless-Sicherheit Shellcode Webanwendungs-Exploitation API-Sicherheitstests Konfigurationsprüfung Datenexfiltration Debugger Forensik Informationsbeschaffung Mobile Forensik Netzwerkzugriffskontrolle Post-Exploitation Sicherheitsvirtualisierung Phishing WAF-Umgehung Websicherheit Fuzzing Netzwerksicherheit Steganografie Drahtlose Sicherheit Datenwiederherstellung Malware-Analyse Digitale Forensik Hardware-Hacking Kryptographie CTF Penetrationstests Cloud-Sicherheit DevSecOps Mobile Sicherheit Privatsphäre Command and Control Social Engineering Hardware-Sicherheit Dienstprogramme & Frameworks Hardware- & IoT-Sicherheit Secret-Erkennung Binäranalyse Bedrohungsanalyse Identitäts- & Zugriffsmanagement (IAM)Lieferkettensicherheit Authentifizierung Maschinelles Lernen Einbruchserkennung Papers & Forschung Fehlkonfiguration Subdomain-Enumeration E-Mail-Sammlung Lernen & Bildung KI-gestütztes Reverse Engineering DNS-Fuzzing Red Teaming Incident Response Crawler Kuratierte Ressourcen Remote-Access-Tool Shellcode-Generierung Payload-Entwicklung Remote-Access-Trojaner API-Sicherheit Anti-Bot Fingerabdruck-Spoofing CAPTCHA-Umgehung E-Mail-Sicherheit DNS-Analyse Chaos-Engineering Lernpfade & Kurse Container-Ausbruch KI-Sicherheit Datenbanksicherheit Firmware-Analyse Anomalieerkennung Log-Analyse Adversarial-Angriff Binary-Exploitation Labs & Praxis

Neueste Relevanz Beliebteste Kürzlich aktualisiert

327 Ergebnisse

Inhalt in der angeforderten Sprache nicht verfügbar. Englische Version wird angezeigt.

feroxfuzz

epi052/feroxfuzz

Baue strukturbewusste Black-Box-HTTP-Fuzzer in Rust mit komponierbaren Mutators, Schedulers, Observers, Deciders und Processors für kundenspezifische…

api-security-testingweb-securityfuzzing+1

223

vor 7 Monaten

langflow-cors-scanner

ridhinva/langflow-cors-scanner

Scanner: CVE-2025-34291 Langflow Origin-Validierungsfehler / CORS-Fehlkonfiguration — Python-Checker (CISA KEV)

vulnerability-scannersapi-security-testingweb-security+2

vor 13 Tagen

TOTPAuthenticate

hannah-portswigger/totpauthenticate

Diese Erweiterung für Burp Suite Enterprise Edition verwendet Session-Handling-Regeln, um ausgehenden Anfragen ein TOTP-Token bereitzustellen.

api-security-testingweb-securitypenetration-testing+1

9vor 2 Jahren

poc_salesforce_lightning

moniik/poc_salesforce_lightning

Nur für akademische Zwecke. Angriff auf Salesforce Lightning mit Gastrechten.

exploitationweb-application-exploitationapi-security-testing+4

184vor 5 Jahren

jsluicepp

0x999-x/jsluicepp

jsluice++ ist eine Burp-Suite-Erweiterung, die für das passive und aktive Scannen von JavaScript-Datenverkehr mithilfe des CLI-Tools jsluice…

reconnaissancestatic-code-analysisapi-security-testing+3

302vor 2 Jahren

CVE-2026-11103-GraphQL-Batching-Alias-Rate-Limit-Bypass

george0papasotiriou/cve-2026-11103-graphql-batching-alias-rate-limit-bypass

Proof-of-concept-Exploit für CVE-2026-11103, der die Umgehung des GraphQL-Ratenlimits durch Batching und Feld-Aliase demonstriert; enthält einen…

vulnerability-analysisexploitationweb-application-exploitation+3

vor 17 Tagen

API-Wordlist

net-hunter121/api-wordlist

Kuratierte Wortlisten von API-Funktionsnamen, Verben und Substantiven zum Fuzzing von Webanwendungs-Endpunkten mit Burp Suite Intruder.

api-security-testinginformation-gatheringweb-security+3

254vor 5 Jahren

FlowAnalyzer

manuelberrueta/flowanalyzer

FlowAnalyzer is a tool to help in testing and analyzing OAuth 2.0 Flows, including OpenID Connect (OIDC).

authentication-authorizationapi-security-testingweb-security+5

182vor 2 Jahren

WuppieFuzz

tno-s3/wuppiefuzz

Ein coverage-gesteuerter REST-API-Fuzzer, entwickelt auf Basis von LibAFL

vulnerability-analysisapi-security-testingweb-security+3

217vor 2 Tagen

Azure-APIM-Dev-Portal-Signup-Bypass

dz-y/azure-apim-dev-portal-signup-bypass

Python-Skript zum Umgehen der Azure-APIM-Registrierung, wenn die Benutzeroberfläche deaktiviert ist. Dies unterscheidet sich von CVE-2025-66390, da…

authentication-authorizationcloud-infrastructure-securityweb-application-exploitation+6

vor 15 Tagen

smugglex

hahwul/smugglex

Rust-basierter HTTP-Request-Smuggling-Scanner.

vulnerability-scannersweb-vulnerability-scannersapi-security-testing+3

125vor 15 Tagen

CVE-2026-54917-SeaweedFS-Cross-Bucket-Traversal

biitts/cve-2026-54917-seaweedfs-cross-bucket-traversal

PoC + Analyse für CVE-2026-54917 — SeaweedFS S3-Gateway Cross-Bucket-Pfad-Traversal (CVSS 10.0, <4.30). Beliebige Buckets über .. im Objekt-Key…

vulnerability-analysisexploitationweb-application-exploitation+3

vor 16 Tagen

milvus-auth-audit

qianlijaingshan/milvus-auth-audit

Milvus-Authentifizierungs-Sicherheitsprüfungsskript: CVE-2025-64513 (sourceid-Backdoor) / CVE-2026-26190 (/expr schwaches Token) / interner Port 53100

authentication-authorizationvulnerability-scannersexploitation+4

vor 16 Tagen

CVE-2026-70481

foxer131/cve-2026-70481

Proof-of-concept-Exploit für eine Autorisierungsschwachstelle in Open WebUI, die es Benutzern mit geringen Berechtigungen ermöglicht,…

authentication-authorizationvulnerability-analysisexploitation+4

vor 16 Tagen

Google-api-key-scanner

coffinxp/google-api-key-scanner

Validiert Google-Maps-API-Schlüssel gegen 21 Endpunkte, deckt exponierte Dienste mit PoC-URLs auf, mit Proxy-Unterstützung und stillem Modus für…

reconnaissancevulnerability-scannersapi-security-testing+3

50vor 1 Monat

CVE-2026-22014-GraphQL-Persisted-Queries-Injection-via-ID-Manipulation

george0papasotiriou/cve-2026-22014-graphql-persisted-queries-injection-via-id-manipulation

Proof-of-Concept-Exploit für CVE-2026-22014, der die Manipulation von Persisted-Query-IDs in GraphQL-APIs demonstriert, um Allowlists zu umgehen und…

vulnerability-analysisexploitationweb-application-exploitation+4

vor 17 Tagen

ParamFinder

caido-community/paramfinder

Discover hidden parameters in Caido

api-security-testinginformation-gatheringweb-security+2

47vor 1 Monat

CVE-2026-5432-GraphQL-Batching-Alias-Confusion-SQL-Injection

george0papasotiriou/cve-2026-5432-graphql-batching-alias-confusion-sql-injection

Demonstriert eine kritische SQL-Injection (CVE-2026-5432) durch Alias-Verwechslung beim GraphQL-Batching mit einem verwundbaren Node.js-Server und…

vulnerability-analysisexploitationweb-application-exploitation+3

vor 18 Tagen

Zurück 123…19 Weiter