Hacking-, PenTest- und Cybersicherheits-Tools für Ihr Sicherheitsarsenal!

Kitploit ist ein Verzeichnis von Hacking-, Cybersicherheits- und Pentesting-Tools. Entdecken Sie die neuesten Projekt-Updates, um Schwachstellen zu finden, Systeme zu analysieren, Tests zu automatisieren und Ihre Sicherheit zu stärken.

Tool-Verzeichnis

Kategorien

Alle Kategorien anzeigen

Loading categories

Tools

Alle Android-Sicherheit Authentifizierung & Autorisierung Cloud-Infrastruktur-Sicherheit Defensivwerkzeuge Festplattenforensik Embedded-System-Sicherheit Allgemeine Dienstprogramme Management von Indicators of Compromise (IOC)OSINT (Open-Source-Intelligence)Paket-Sniffing & Analyse Passwort-Cracking Penetrationstest-Frameworks Phishing-Tools Privilege Escalation Aufklärung Statische Analyse Schwachstellenscanner Web-Schwachstellenscanner Wi-Fi-Prüfung Bluetooth-Sicherheit Container-Sicherheit Dynamische Analyse (Sandboxing)Verschlüsselungs-/Entschlüsselungstools Exploit-Frameworks Identitätsmanagement iOS-Sicherheit IoT-Sicherheit Speicherforensik Netzwerkkartierung OSINT für Social Engineering Passwortangriffe Payload-Generierung Persistenzmechanismen Port-Scanning Statische Code-Analyse (SAST)Bedrohungsfeeds & Aggregatoren Schwachstellenanalyse Web-Proxys & Abfangen Code-Analyse DNS- und Subdomain-Enumeration Dynamische Code-Analyse (DAST)Exploitation Hash-Analyse IDS/IPS-Umgehung Impersonations-Tools Laterale Bewegung Mobile App-Penetrationstests Netzwerkforensik Reverse Engineering RFID/NFC-Tools SCADA/ICS-Sicherheit Scripting & Automatisierung Serverless-Sicherheit Shellcode Webanwendungs-Exploitation API-Sicherheitstests Konfigurationsprüfung Datenexfiltration Debugger Forensik Informationsbeschaffung Mobile Forensik Netzwerkzugriffskontrolle Post-Exploitation Sicherheitsvirtualisierung Phishing WAF-Umgehung Websicherheit Fuzzing Netzwerksicherheit Steganografie Drahtlose Sicherheit Datenwiederherstellung Malware-Analyse Digitale Forensik Hardware-Hacking Kryptographie CTF Penetrationstests Cloud-Sicherheit DevSecOps Mobile Sicherheit Privatsphäre Command and Control Social Engineering Hardware-Sicherheit Dienstprogramme & Frameworks Hardware- & IoT-Sicherheit Secret-Erkennung Binäranalyse Bedrohungsanalyse Identitäts- & Zugriffsmanagement (IAM)Lieferkettensicherheit Authentifizierung Maschinelles Lernen Einbruchserkennung Papers & Forschung Fehlkonfiguration Subdomain-Enumeration E-Mail-Sammlung Lernen & Bildung KI-gestütztes Reverse Engineering DNS-Fuzzing Red Teaming Incident Response Crawler Kuratierte Ressourcen Remote-Access-Tool Shellcode-Generierung Payload-Entwicklung Remote-Access-Trojaner API-Sicherheit Anti-Bot Fingerabdruck-Spoofing CAPTCHA-Umgehung E-Mail-Sicherheit DNS-Analyse Chaos-Engineering Lernpfade & Kurse Container-Ausbruch KI-Sicherheit Datenbanksicherheit Firmware-Analyse Anomalieerkennung Log-Analyse Adversarial-Angriff Binary-Exploitation Labs & Praxis

Neueste Relevanz Beliebteste Kürzlich aktualisiert

562 Ergebnisse

Inhalt in der angeforderten Sprache nicht verfügbar. Englische Version wird angezeigt.

SQLRecon

xforcered/sqlrecon

Ein C# MS SQL Toolkit, das für offensive Aufklärung und Post-Exploitation entwickelt wurde.

privilege-escalationreconnaissancepassword-attacks+6

399

vor 1 Jahr

drupal-jsonapi-sqli-scanner

ridhinva/drupal-jsonapi-sqli-scanner

Scanner: CVE-2026-9082 Drupal PostgreSQL SQLi über JSON:API — Python-Scanner für nicht authentifizierte SQLi, die zu RCE führt (CISA KEV)

vulnerability-scannersexploitationweb-application-exploitation+5

2vor 13 Tagen

CVE-2026-69083_exploit

0xdak/cve-2026-69083_exploit

Python-PoC für CVE-2026-69083, eine nicht authentifizierte SQL-Injection im Such-Endpunkt für Asset-Inhalte von SiYuan. Unterstützt REGEXP-Breakout…

exploitationweb-application-exploitationdata-exfiltration+2

vor 17 Tagen

CVE-2026-11115-Database-Connection-String-Injection-via-Env-Variable

george0papasotiriou/cve-2026-11115-database-connection-string-injection-via-env-variable

Minimaler Python-Proof-of-Concept für CVE-2026-11115, der die Injection von Datenbank-Verbindungszeichenfolgen über Umgebungsvariablen und die…

vulnerability-analysisexploitationpenetration-testing+3

vor 17 Tagen

mariadb-13-rce-lab

dinosn/mariadb-13-rce-lab

MariaDB 13.0.1-rc RCE-Labor — Privilege Escalation + Heap-UAF + JOP-Kette zu system() als uid 999(mysql) auf einem Standard-Docker-Image. Gefunden…

privilege-escalationvulnerability-analysisexploitation+5

33vor 18 Tagen

CVE-2025-49844

dwisiswant0/cve-2025-49844

Proof-of-Concept-Exploit für den Use-After-Free im Lua-Parser von Redis 8.2.1, der durch manipulierte loadstring-Aufrufe ein Wettrennen mit der…

vulnerability-analysisexploitationpenetration-testing+2

66vor 10 Monaten

redis_exploit

raminfp/redis_exploit

CVE-2025-49844 (RediShell)

vulnerability-analysisexploitationeducation+3

343vor 10 Monaten

CVE-2026-21004-SQLite-FTS3-Match-Infoleak-via-Query-Crafting

george0papasotiriou/cve-2026-21004-sqlite-fts3-match-infoleak-via-query-crafting

Proof-of-Concept-Exploit für CVE-2026-21004: nutzt präparierte SQLite-FTS3/4-MATCH-Präfixabfragen als blindes Orakel, um indizierte geheime Daten…

vulnerability-analysisexploitationdata-exfiltration+1

vor 17 Tagen

MicroburstSecretsHunter

rootsecdev/microburstsecretshunter

Durchsucht exportierte Azure-Domain-Dumps nach Klartext-Passwörtern, Verbindungszeichenfolgen, Speicherschlüsseln und anderen Geheimnissen; erstellt…

defensive-toolsstatic-analysisconfiguration-auditing+4

22vor 15 Tagen

e-is-for-exploit-cve-2026-17543-php-pgsql-sql-injection-backslash-breakout

hunt-benito/e-is-for-exploit-cve-2026-17543-php-pgsql-sql-injection-backslash-breakout

PoC-Exploit für CVE-2026-17543: SQL-Injection in PHP ext/pgsql per Backslash-Breakout, mit Payloads zur Datenextfiltration und…

privilege-escalationvulnerability-analysisexploitation+4

2vor 14 Tagen

CVE-2026-25243

captain-woof/cve-2026-25243

Stable POC for CVE-2026-25243 (Redis RESTORE double-free -> remote code execution)

vulnerability-analysisexploitationpost-exploitation+4

1vor 15 Tagen

POC-CVE-2026-58048

imbas007/poc-cve-2026-58048

Security research project

privilege-escalationexploitationweb-application-exploitation+4

1vor 17 Tagen

CVE-2026-23479-Redis-UAF-Proof-of-Concept

rizlmaulanaa/cve-2026-23479-redis-uaf-proof-of-concept

Proof of Concept mit GDB-gestützter Exploitation (nur für Bildungs-/Laborzwecke)

vulnerability-analysisexploitationdebuggers+4

vor 17 Tagen

milvus-auth-audit

qianlijaingshan/milvus-auth-audit

Milvus-Authentifizierungs-Sicherheitsprüfungsskript: CVE-2025-64513 (sourceid-Backdoor) / CVE-2026-26190 (/expr schwaches Token) / interner Port 53100

authentication-authorizationvulnerability-scannersexploitation+4

vor 16 Tagen

redis-poc

berabuddies/redis-poc

RCE-PoC für Redis 6.2.22, 7.4.9, 8.6.4, 8.8.0, 8.8.1

vulnerability-analysisexploitationpenetration-testing+3

487vor 28 Tagen

CVE-2026-67340_exploit

0xdak/cve-2026-67340_exploit

Post-Auth-RCE-Exploit für ArcadeDB über einen JavaScript-Trigger zur GraalVM-Sandbox-Escape, der OS-Befehle über die HTTP-API mit Reverse-Shell- oder…

exploitationweb-application-exploitationpenetration-testing+1

vor 17 Tagen

CVE-2026-22003-Redis-Lua-Sandbox-Escape-via-debug.sethook-

george0papasotiriou/cve-2026-22003-redis-lua-sandbox-escape-via-debug.sethook-

Proof-of-Concept-Exploit für CVE-2026-22003, der die Redis-Lua-Sandbox-Umgehung über debug.sethook demonstriert, um beliebige Systembefehle…

privilege-escalationvulnerability-analysisexploitation+2

vor 17 Tagen

CVE-2026-65321-pyathena

rahulreddykarne/cve-2026-65321-pyathena

SQL-Injection in PyAthena über DefaultParameterFormatter (CVE-2026-65321)

vulnerability-analysisexploitationcloud-security+2

vor 18 Tagen

Zurück 123…32 Weiter