Hacking-, PenTest- und Cybersicherheits-Tools für Ihr Sicherheitsarsenal!

Kitploit ist ein Verzeichnis von Hacking-, Cybersicherheits- und Pentesting-Tools. Entdecken Sie die neuesten Projekt-Updates, um Schwachstellen zu finden, Systeme zu analysieren, Tests zu automatisieren und Ihre Sicherheit zu stärken.

Tool-Verzeichnis

Kategorien

Alle Kategorien anzeigen

Loading categories

Tools

Alle Android-Sicherheit Authentifizierung & Autorisierung Cloud-Infrastruktur-Sicherheit Defensivwerkzeuge Festplattenforensik Embedded-System-Sicherheit Allgemeine Dienstprogramme Management von Indicators of Compromise (IOC)OSINT (Open-Source-Intelligence)Paket-Sniffing & Analyse Passwort-Cracking Penetrationstest-Frameworks Phishing-Tools Privilege Escalation Aufklärung Statische Analyse Schwachstellenscanner Web-Schwachstellenscanner Wi-Fi-Prüfung Bluetooth-Sicherheit Container-Sicherheit Dynamische Analyse (Sandboxing)Verschlüsselungs-/Entschlüsselungstools Exploit-Frameworks Identitätsmanagement iOS-Sicherheit IoT-Sicherheit Speicherforensik Netzwerkkartierung OSINT für Social Engineering Passwortangriffe Payload-Generierung Persistenzmechanismen Port-Scanning Statische Code-Analyse (SAST)Bedrohungsfeeds & Aggregatoren Schwachstellenanalyse Web-Proxys & Abfangen Code-Analyse DNS- und Subdomain-Enumeration Dynamische Code-Analyse (DAST)Exploitation Hash-Analyse IDS/IPS-Umgehung Impersonations-Tools Laterale Bewegung Mobile App-Penetrationstests Netzwerkforensik Reverse Engineering RFID/NFC-Tools SCADA/ICS-Sicherheit Scripting & Automatisierung Serverless-Sicherheit Shellcode Webanwendungs-Exploitation API-Sicherheitstests Konfigurationsprüfung Datenexfiltration Debugger Forensik Informationsbeschaffung Mobile Forensik Netzwerkzugriffskontrolle Post-Exploitation Sicherheitsvirtualisierung Phishing WAF-Umgehung Websicherheit Fuzzing Netzwerksicherheit Steganografie Drahtlose Sicherheit Datenwiederherstellung Malware-Analyse Digitale Forensik Hardware-Hacking Kryptographie CTF Penetrationstests Cloud-Sicherheit DevSecOps Mobile Sicherheit Privatsphäre Command and Control Social Engineering Hardware-Sicherheit Dienstprogramme & Frameworks Hardware- & IoT-Sicherheit Secret-Erkennung Binäranalyse Bedrohungsanalyse Identitäts- & Zugriffsmanagement (IAM)Lieferkettensicherheit Authentifizierung Maschinelles Lernen Einbruchserkennung Papers & Forschung Fehlkonfiguration Subdomain-Enumeration E-Mail-Sammlung Lernen & Bildung KI-gestütztes Reverse Engineering DNS-Fuzzing Red Teaming Incident Response Crawler Kuratierte Ressourcen Remote-Access-Tool Shellcode-Generierung Payload-Entwicklung Remote-Access-Trojaner API-Sicherheit Anti-Bot Fingerabdruck-Spoofing CAPTCHA-Umgehung E-Mail-Sicherheit DNS-Analyse Chaos-Engineering Lernpfade & Kurse Container-Ausbruch KI-Sicherheit Datenbanksicherheit Firmware-Analyse Anomalieerkennung Log-Analyse Adversarial-Angriff Binary-Exploitation Labs & Praxis

Neueste Relevanz Beliebteste Kürzlich aktualisiert

1007 Ergebnisse

CYBERDUDEBIVASH-5G-Core-Key-Rotation-Ghost-Admin-Auditor

cyberdudebivash/cyberdudebivash-5g-core-key-rotation-ghost-admin-auditor

Produktionsreifes Tool zur Erkennung und Behebung von CVE-2026-0622 (Ghost Admin-Privilegienerweiterung und Offenlegung des Master-Keys in…

vulnerability-scannersconfiguration-auditingnetwork-security+3

vor 9 Monaten

copy-fail-blocker

cozystack/copy-fail-blocker

BPF-LSM-Mitigation für CVE-2026-31431 (Copy Fail) — verweigert die Erstellung von AF_ALG-Sockets clusterweit

defensive-toolscontainer-securityvulnerability-analysis+2

34vor 5 Monaten

redsun-bluehammer-undefend-detection-pack

letlaka/redsun-bluehammer-undefend-detection-pack

# Microsoft Defender XDR KQL-Erkennungen für RedSun-, BlueHammer-, UnDefend- und CVE-2026-33825-bezogene Defender-Missbrauchsverhalten.

defensive-toolsvulnerability-analysiscloud-security+4

10vor 5 Monaten

yc-mk8s-copy-fail-mitigation

yandex-cloud-examples/yc-mk8s-copy-fail-mitigation

DaemonSet zur Minderung der Schwachstelle CVE-2026-31431 (Copy Fail)

container-securityvulnerability-analysisconfiguration-auditing+2

10vor 5 Monaten

CVE-2026-31431-mitigation

dabbleam/cve-2026-31431-mitigation

eBPF-basierter Daemon zur Abschwächung von CVE-2026-31431 auf Systemen, in denen `algif_aead` fest in den Kernel eingebaut ist, ohne einen Neustart!

defensive-toolsvulnerability-analysiscloud-security+1

6vor 5 Monaten

sentrygrid

kreotic/sentrygrid

ML-gestützte Plattform für Bedrohungserkennung und kontinuierliche Überwachung, entwickelt für behördliche Zero-Trust-Architekturen.

defensive-toolscloud-securitymachine-learning+3

vor 1 Monat

hardware-compliance-handbook

platanor/hardware-compliance-handbook

AI-ready knowledge base of security & compliance regulations for hardware and connected-device manufacturers - structured, indexed, and…

iot-securitycloud-securityhardware-security+3

30vor 1 Monat

Agentic-Bug-Hunter

awarexone/agentic-bug-hunter

KI-gestütztes Toolkit für die Bug-Bounty-Jagd, das mit oder ohne Abonnement funktioniert.

reconnaissancevulnerability-scannersweb-vulnerability-scanners+8

5.4kvor 9 Tagen

teller

tellerops/teller

Cloud-native Geheimnisverwaltung für Entwickler – verlassen Sie für Geheimnisse nie Ihre Kommandozeile.

cloud-infrastructure-securitycode-analysiscloud-security+2

3.2kvor 8 Monaten

awesome-cybersecurity-blueteam

fabacab/awesome-cybersecurity-blueteam

:computer:🛡️ Eine kuratierte Sammlung großartiger Ressourcen, Tools und anderer glänzender Dinge für Blue Teams in der Cybersicherheit.

defensive-toolscontainer-securitynetwork-security+8

5.6kvor 2 Jahren

DVFaaS-Damn-Vulnerable-Functions-as-a-Service

we45/dvfaas-damn-vulnerable-functions-as-a-service

Absichtlich verwundbare Serverless-Funktionen, um die Besonderheiten von Serverless-Sicherheitslücken zu verstehen.

serverless-securitycloud-securityeducation+1

139vor 7 Jahren

cfn_nag

stelligent/cfn_nag

Linting-Tool für CloudFormation-Vorlagen

static-code-analysisconfiguration-auditingcloud-security+3

1.3kvor 4 Jahren

contrast

contrastsecurity/contrast

SAST-CLI zum Scannen von Java-, JavaScript- und .NET-Anwendungen sowie AWS-Lambda-Funktionen zur Erkennung von Code-Schwachstellen und übermäßig…

cloud-infrastructure-securityvulnerability-scannersstatic-code-analysis+6

20vor 3 Jahren

chaos-operator

litmuschaos/chaos-operator

Kubernetes-Operator zum Injizieren von Chaos-Experimenten in cloud-native Workloads, der Resilienz-Tests und Workload-Härtung durch deklarative CRDs…

cloud-infrastructure-securitycloud-securitydevsecops+1

158vor 11 Monaten

kubesec

controlplaneio/kubesec

Sicherheitsrisikoanalyse für Kubernetes-Ressourcen

cloud-infrastructure-securitydefensive-toolsstatic-analysis+7

1.5kvor 10 Tagen

hydra

ory/hydra

OpenID-zertifizierter OAuth-2.0- und OpenID-Connect-Anbieter für die Token-Ausstellung, Client-Verwaltung, JWKS und die Orchestrierung von…

authentication-authorizationidentity-managementcloud-security+3

17.6kvor 2 Monaten

oathkeeper

ory/oathkeeper

Ein cloud-nativer Identity & Access Proxy / API (IAP) und eine Access Control Decision API zum Authentifizieren, Autorisieren und Verändern…

authentication-authorizationidentity-managementweb-security+5

3.6kvor 2 Monaten

fixing-google-secops-detections

all3xj/fixing-google-secops-detections

Tuning and refactoring Google Chronicle Curated Detections to eliminate alert fatigue and fix logic gaps/bugs.

defensive-toolscloud-securitythreat-intelligence+6

4vor 1 Monat

Zurück 1…345…56 Weiter