Hacking-, PenTest- und Cybersicherheits-Tools für Ihr Sicherheitsarsenal!

Kitploit ist ein Verzeichnis von Hacking-, Cybersicherheits- und Pentesting-Tools. Entdecken Sie die neuesten Projekt-Updates, um Schwachstellen zu finden, Systeme zu analysieren, Tests zu automatisieren und Ihre Sicherheit zu stärken.

Tool-Verzeichnis

Kategorien

Alle Kategorien anzeigen

Loading categories

Tools

Alle Android-Sicherheit Authentifizierung & Autorisierung Cloud-Infrastruktur-Sicherheit Defensivwerkzeuge Festplattenforensik Embedded-System-Sicherheit Allgemeine Dienstprogramme Management von Indicators of Compromise (IOC)OSINT (Open-Source-Intelligence)Paket-Sniffing & Analyse Passwort-Cracking Penetrationstest-Frameworks Phishing-Tools Privilege Escalation Aufklärung Statische Analyse Schwachstellenscanner Web-Schwachstellenscanner Wi-Fi-Prüfung Bluetooth-Sicherheit Container-Sicherheit Dynamische Analyse (Sandboxing)Verschlüsselungs-/Entschlüsselungstools Exploit-Frameworks Identitätsmanagement iOS-Sicherheit IoT-Sicherheit Speicherforensik Netzwerkkartierung OSINT für Social Engineering Passwortangriffe Payload-Generierung Persistenzmechanismen Port-Scanning Statische Code-Analyse (SAST)Bedrohungsfeeds & Aggregatoren Schwachstellenanalyse Web-Proxys & Abfangen Code-Analyse DNS- und Subdomain-Enumeration Dynamische Code-Analyse (DAST)Exploitation Hash-Analyse IDS/IPS-Umgehung Impersonations-Tools Laterale Bewegung Mobile App-Penetrationstests Netzwerkforensik Reverse Engineering RFID/NFC-Tools SCADA/ICS-Sicherheit Scripting & Automatisierung Serverless-Sicherheit Shellcode Webanwendungs-Exploitation API-Sicherheitstests Konfigurationsprüfung Datenexfiltration Debugger Forensik Informationsbeschaffung Mobile Forensik Netzwerkzugriffskontrolle Post-Exploitation Sicherheitsvirtualisierung Phishing WAF-Umgehung Websicherheit Fuzzing Netzwerksicherheit Steganografie Drahtlose Sicherheit Datenwiederherstellung Malware-Analyse Digitale Forensik Hardware-Hacking Kryptographie CTF Penetrationstests Cloud-Sicherheit DevSecOps Mobile Sicherheit Privatsphäre Command and Control Social Engineering Hardware-Sicherheit Dienstprogramme & Frameworks Hardware- & IoT-Sicherheit Secret-Erkennung Binäranalyse Bedrohungsanalyse Identitäts- & Zugriffsmanagement (IAM)Lieferkettensicherheit Authentifizierung Maschinelles Lernen Einbruchserkennung Papers & Forschung Fehlkonfiguration Subdomain-Enumeration E-Mail-Sammlung Lernen & Bildung KI-gestütztes Reverse Engineering DNS-Fuzzing Red Teaming Incident Response Crawler Kuratierte Ressourcen Remote-Access-Tool Shellcode-Generierung Payload-Entwicklung Remote-Access-Trojaner API-Sicherheit Anti-Bot Fingerabdruck-Spoofing CAPTCHA-Umgehung E-Mail-Sicherheit DNS-Analyse Chaos-Engineering Lernpfade & Kurse Container-Ausbruch KI-Sicherheit Datenbanksicherheit Firmware-Analyse Anomalieerkennung Log-Analyse Adversarial-Angriff Binary-Exploitation Labs & Praxis

Neueste Relevanz Beliebteste Kürzlich aktualisiert

561 Ergebnisse

Inhalt in der angeforderten Sprache nicht verfügbar. Englische Version wird angezeigt.

jumpserver

jumpserver/jumpserver

JumpServer ist eine Open-Source-Plattform für Privileged Access Management (PAM), die DevOps- und IT-Teams bedarfsgesteuerten und sicheren Zugriff…

authentication-authorizationcontainer-securityconfiguration-auditing+5

31.2k

vor 4h 20m

dbeaver

dbeaver/dbeaver

Kostenloses universelles Datenbanktool und SQL-Client

authentication-authorizationgeneral-purpose-utilitiesencryption-decryption-tools+3

51.4kvor 8h 41m

monitor

betterdb-inc/monitor

Echtzeit-Überwachung und Slowlog-Analyse für Valkey- und Redis-Datenbanken mit Anomalieerkennung, ACL-Auditierung und Prometheus-Metrikenexport.

database-securityanomaly-detectionlog-analysis

1.2kvor 20h 35m

CVE-2026-23479

hackspeak/cve-2026-23479

Redis-UAF-RCE-PoC-Sammlung für CVE-2026-23479: Sicherer Versionsprüfer, Exploit-Modul, GDB-gestützter PoC und Sigma-Erkennungsregeln für autorisierte…

vulnerability-scannersvulnerability-analysisexploitation+5

1vor 0 Tagen

DB_Audit_Research

mthamil107/db_audit_research

Self-Defeating Audits: reproduzierbares Lab, das zeigt, wie eine PostgreSQL-Rolle mit geringen Rechten einen triggerbasierten Auditor reversibel…

defensive-toolsexploitationpapers-research+4

vor 0 Tagen

vulnerablecode

aboutcode-org/vulnerablecode

Open-Source-Schwachstellendatenbank, die CVE-Daten aus mehreren Quellen mit einer Web-Benutzeroberfläche und API zusammenführt. Ordnet Schwachstellen…

vulnerability-scannersvulnerability-analysisinformation-gathering+2

695vor 1 Tag

CVE-2025-14847

sakthivel10q/cve-2025-14847

🛠 Nutze die CVE-2025-14847-Schwachstelle in MongoDB aus, um sensible Heap-Speicherdaten offenzulegen, mithilfe eines Python-Skripts, das Antworten…

vulnerability-analysisexploitationinformation-gathering+3

1vor 1 Tag

mongobleed-scanner

pedrocruz2202/mongobleed-scanner

🔍 Scannen Sie nach MongoDB-Schwachstellen mit MongoBleed, einem leistungsstarken Tool zur Erkennung von CVE-2025-14847 in großen Netzwerken schnell…

vulnerability-scannersexploitationinformation-gathering+3

vor 1 Tag

pgbackrest

pgbackrest/pgbackrest

Parallele Backup- und Wiederherstellungslösung für PostgreSQL mit Verschlüsselung, Delta-Restore und Multi-Cloud-Object-Store-Unterstützung für…

encryption-decryption-toolsconfiguration-auditingdata-recovery+3

4.3kvor 1 Tag

kviklet

kviklet/kviklet

PR-ähnlicher Überprüfungs-/Genehmigungsprozess für Datenbankabfragen. Für konformen, aber reibungslosen Engineering-Zugriff auf die Produktion.

authentication-authorizationcloud-securityidentity-access-management+1

622vor 1 Tag

ecapture

gojue/ecapture

Capturing SSL/TLS plaintext without a CA certificate using eBPF. Supported on Linux/Android kernels for amd64/arm64.

android-securitypacket-sniffing-analysisdynamic-analysis-sandboxing+3

15.4kvor 1 Tag

sqlmap

sqlmapproject/sqlmap

Automatisches Tool für SQL-Injection und Datenbankübernahme

vulnerability-scannersexploitationweb-application-exploitation+2

38.2kvor 1 Tag

CVE-2026-14669

hackspeak/cve-2026-14669

Proof-of-Concept-Exploit für CVE-2026-14669, eine Heap-Pufferüberlauf-Schwachstelle in der to_char()-Zeitzonenabkürzung von PostgreSQL, die durch…

vulnerability-analysisexploitationpenetration-testing+4

1vor 1 Tag

TeamPass

nilsteampassnet/teampass

Kollaborativer Passwort-Manager

authentication-authorizationpassword-crackingencryption-decryption-tools+8

1.8kvor 2 Tagen

CVE-2026-74251

toanln-cov/cve-2026-74251

Unauthentifizierte SQL-Injection über den Attributfilter in Phoca Cart

vulnerability-analysisexploitationweb-application-exploitation+3

vor 2 Tagen

sqlancer

sqlancer/sqlancer

Automatisiertes Testen zur Erkennung von Logik- und Performance-Fehlern in Datenbanksystemen

vulnerability-analysisfuzzingpapers-research+2

1.7kvor 3 Tagen

CVE-2026-26980

vognik/cve-2026-26980

Nicht authentifizierter SQL-Injection-Exploit für die Ghost-CMS-Content-API (CVE-2026-26980); extrahiert Datenbanktabellen aus SQLite/MySQL mit…

vulnerability-analysisexploitationweb-application-exploitation+4

10vor 3 Tagen

slater

hikari-systems/slater

Low-memory graphdb with Bolt+tls support, at-rest encryption & vectors designed for local replica graph use cases.

authentication-authorizationencryption-decryption-toolsnetwork-security+3

100vor 3 Tagen

Zurück12…32 Weiter