Hacking-, PenTest- und Cybersicherheits-Tools für Ihr Sicherheitsarsenal!

Kitploit ist ein Verzeichnis von Hacking-, Cybersicherheits- und Pentesting-Tools. Entdecken Sie die neuesten Projekt-Updates, um Schwachstellen zu finden, Systeme zu analysieren, Tests zu automatisieren und Ihre Sicherheit zu stärken.

Tool-Verzeichnis

Kategorien

Alle Kategorien anzeigen

Loading categories

Tools

Alle Android-Sicherheit Authentifizierung & Autorisierung Cloud-Infrastruktur-Sicherheit Defensivwerkzeuge Festplattenforensik Embedded-System-Sicherheit Allgemeine Dienstprogramme Management von Indicators of Compromise (IOC)OSINT (Open-Source-Intelligence)Paket-Sniffing & Analyse Passwort-Cracking Penetrationstest-Frameworks Phishing-Tools Privilege Escalation Aufklärung Statische Analyse Schwachstellenscanner Web-Schwachstellenscanner Wi-Fi-Prüfung Bluetooth-Sicherheit Container-Sicherheit Dynamische Analyse (Sandboxing)Verschlüsselungs-/Entschlüsselungstools Exploit-Frameworks Identitätsmanagement iOS-Sicherheit IoT-Sicherheit Speicherforensik Netzwerkkartierung OSINT für Social Engineering Passwortangriffe Payload-Generierung Persistenzmechanismen Port-Scanning Statische Code-Analyse (SAST)Bedrohungsfeeds & Aggregatoren Schwachstellenanalyse Web-Proxys & Abfangen Code-Analyse DNS- und Subdomain-Enumeration Dynamische Code-Analyse (DAST)Exploitation Hash-Analyse IDS/IPS-Umgehung Impersonations-Tools Laterale Bewegung Mobile App-Penetrationstests Netzwerkforensik Reverse Engineering RFID/NFC-Tools SCADA/ICS-Sicherheit Scripting & Automatisierung Serverless-Sicherheit Shellcode Webanwendungs-Exploitation API-Sicherheitstests Konfigurationsprüfung Datenexfiltration Debugger Forensik Informationsbeschaffung Mobile Forensik Netzwerkzugriffskontrolle Post-Exploitation Sicherheitsvirtualisierung Phishing WAF-Umgehung Websicherheit Fuzzing Netzwerksicherheit Steganografie Drahtlose Sicherheit Datenwiederherstellung Malware-Analyse Digitale Forensik Hardware-Hacking Kryptographie CTF Penetrationstests Cloud-Sicherheit DevSecOps Mobile Sicherheit Privatsphäre Command and Control Social Engineering Hardware-Sicherheit Dienstprogramme & Frameworks Hardware- & IoT-Sicherheit Secret-Erkennung Binäranalyse Bedrohungsanalyse Identitäts- & Zugriffsmanagement (IAM)Lieferkettensicherheit Authentifizierung Maschinelles Lernen Einbruchserkennung Papers & Forschung Fehlkonfiguration Subdomain-Enumeration E-Mail-Sammlung Lernen & Bildung KI-gestütztes Reverse Engineering DNS-Fuzzing Red Teaming Incident Response Crawler Kuratierte Ressourcen Remote-Access-Tool Shellcode-Generierung Payload-Entwicklung Remote-Access-Trojaner API-Sicherheit Anti-Bot Fingerabdruck-Spoofing CAPTCHA-Umgehung E-Mail-Sicherheit DNS-Analyse Chaos-Engineering Lernpfade & Kurse Container-Ausbruch KI-Sicherheit Datenbanksicherheit Firmware-Analyse Anomalieerkennung Log-Analyse Adversarial-Angriff Binary-Exploitation Labs & Praxis

Neueste Relevanz Beliebteste Kürzlich aktualisiert

209 Ergebnisse

cloudsplaining

salesforce/cloudsplaining

Cloudsplaining ist ein AWS IAM Security Assessment Tool, das Verstöße gegen das Least-Privilege-Prinzip identifiziert und einen risikopriorisierten…

cloud-infrastructure-securityvulnerability-analysisconfiguration-auditing+3

2.2k

vor 4 Tagen

the-bastion

ovh/the-bastion

Authentifizierung, Autorisierung, Nachvollziehbarkeit und Prüfbarkeit für SSH-Zugriffe.

authentication-authorizationconfiguration-auditingnetwork-security+4

2.2kvor 23 Tagen

dorothy

elastic/dorothy

Simuliert Angreiferaktionen in Okta-Umgebungen, um Überwachungs- und Erkennungsfähigkeiten zu testen, mit Modulen, die auf MITRE ATT&CK-Taktiken für…

defensive-toolspenetration-testingidentity-access-management+2

195vor 11 Monaten

policy_sentry

salesforce/policy_sentry

Erstellt AWS-IAM-Richtlinien mit minimalen Berechtigungen basierend auf Ressourcen-ARNs und Zugriffsebenen und automatisiert so die sichere…

cloud-infrastructure-securityconfiguration-auditingcloud-security+2

2.2kvor 4 Tagen

AADInternals

gerenios/aadinternals

PowerShell-Modul für die Verwaltung und Überwachung von Azure AD und Office 365, das Token-Manipulation, Benutzeraufzählung und…

information-gatheringpenetration-testingcloud-security+2

1.7kvor 10 Monaten

BARK

bloodhoundad/bark

BloodHound Attack Research Kit

privilege-escalationreconnaissanceexploitation+6

604vor 1 Jahr

reportly

sap8899/reportly

AzureAD/EntraID-Benutzeraktivitätsmelder für Blue Teams. Geben Sie einen verdächtigen Benutzer und einen Zeitrahmen ein, um einen detaillierten…

information-gatheringcloud-securityidentity-access-management+2

96vor 3 Jahren

IAMActionHunter

rhinosecuritylabs/iamactionhunter

Ein Parser und Abfragetool für AWS IAM-Richtlinienanweisungen.

cloud-infrastructure-securityprivilege-escalationvulnerability-analysis+4

200vor 1 Jahr

CureIAM

gojek/cureiam

Bereinigen Sie Konten über Berechtigungen in der GCP-Infrastruktur im großen Maßstab.

cloud-infrastructure-securityconfiguration-auditingcloud-security+2

72vor 3 Jahren

BloodHound

specterops/bloodhound

Sechs Grade des Domänen-Admins

defensive-toolsprivilege-escalationreconnaissance+4

3.3kvor 10h 9m

MAAD-AF

vectra-ai-research/maad-af

MAAD Attack Framework - Ein Angriffstool für einfaches, schnelles & effektives Sicherheitstesten von M365 & Entra ID (Azure AD).

reconnaissancepassword-attacksdata-exfiltration+6

429vor 7 Monaten

CRT

crowdstrike/crt

Prüft Azure AD- und Exchange Online-Konfigurationen auf schwer auffindbare Berechtigungen, Verbundvertrauensstellungen, E-Mail-Weiterleitungsregeln…

cloud-infrastructure-securityconfiguration-auditingcloud-security+1

756vor 3 Jahren

iam-vulnerable

bishopfox/iam-vulnerable

Verwenden Sie Terraform, um Ihren eigenen, bewusst anfälligen AWS-IAM-Privilegienerweiterungs-Übungsplatz zu erstellen.

privilege-escalationvulnerability-analysispenetration-testing+4

585vor 11 Monaten

red-shadow

lightspin-tech/red-shadow

Scannt AWS IAM-Konfigurationen auf Shadow-Administratoren, indem es falsch konfigurierte Deny-Richtlinien erkennt, die Aktionen von Benutzern auf…

cloud-infrastructure-securityvulnerability-scannerspenetration-testing+3

95vor 5 Jahren

AA Discord Audit

eveo7/aa-discord-audit

Abgleichs-Audit für die Discord-Integration von Alliance Auth: findet Servermitglieder, die AA-verwaltete Rollen besitzen, die Auth nie gewährt hat,…

defensive-toolsconfiguration-auditingidentity-access-management+1

vor 1 Monat

Le Panthéon de la Souveraineté

schroeder-sys/pantheon-souverainete

Modulare, redundante und 100 % souveräne Cloud-Infrastruktur, um sich von den GAFAM unabhängig zu machen. Technische Leitfäden,…

cloud-infrastructure-securityencryption-decryption-toolsconfiguration-auditing+8

vor 16 Tagen

authelia

authelia/authelia

Das Single-Sign-On-Multi-Faktor-Portal für Webanwendungen, jetzt OpenID Certified™

authentication-authorizationidentity-managementweb-security+2

28.5kvor 16h 18m

Archived

ADFSDump

mandiant/adfsdump

Extrahiert AD FS-Signaturschlüssel, Token-Zertifikate und die Relying-Party-Konfiguration und ermöglicht so gefälschte Verbundauthentifizierungstoken…

authentication-authorizationinformation-gatheringpenetration-testing+2

386vor 3 Jahren

Zurück 1…101112 Weiter