Hacking-, PenTest- und Cybersicherheits-Tools für Ihr Sicherheitsarsenal!

Kitploit ist ein Verzeichnis von Hacking-, Cybersicherheits- und Pentesting-Tools. Entdecken Sie die neuesten Projekt-Updates, um Schwachstellen zu finden, Systeme zu analysieren, Tests zu automatisieren und Ihre Sicherheit zu stärken.

Tool-Verzeichnis

Kategorien

Alle Kategorien anzeigen

Loading categories

Tools

Alle Android-Sicherheit Authentifizierung & Autorisierung Cloud-Infrastruktur-Sicherheit Defensivwerkzeuge Festplattenforensik Embedded-System-Sicherheit Allgemeine Dienstprogramme Management von Indicators of Compromise (IOC)OSINT (Open-Source-Intelligence)Paket-Sniffing & Analyse Passwort-Cracking Penetrationstest-Frameworks Phishing-Tools Privilege Escalation Aufklärung Statische Analyse Schwachstellenscanner Web-Schwachstellenscanner Wi-Fi-Prüfung Bluetooth-Sicherheit Container-Sicherheit Dynamische Analyse (Sandboxing)Verschlüsselungs-/Entschlüsselungstools Exploit-Frameworks Identitätsmanagement iOS-Sicherheit IoT-Sicherheit Speicherforensik Netzwerkkartierung OSINT für Social Engineering Passwortangriffe Payload-Generierung Persistenzmechanismen Port-Scanning Statische Code-Analyse (SAST)Bedrohungsfeeds & Aggregatoren Schwachstellenanalyse Web-Proxys & Abfangen Code-Analyse DNS- und Subdomain-Enumeration Dynamische Code-Analyse (DAST)Exploitation Hash-Analyse IDS/IPS-Umgehung Impersonations-Tools Laterale Bewegung Mobile App-Penetrationstests Netzwerkforensik Reverse Engineering RFID/NFC-Tools SCADA/ICS-Sicherheit Scripting & Automatisierung Serverless-Sicherheit Shellcode Webanwendungs-Exploitation API-Sicherheitstests Konfigurationsprüfung Datenexfiltration Debugger Forensik Informationsbeschaffung Mobile Forensik Netzwerkzugriffskontrolle Post-Exploitation Sicherheitsvirtualisierung Phishing WAF-Umgehung Websicherheit Fuzzing Netzwerksicherheit Steganografie Drahtlose Sicherheit Datenwiederherstellung Malware-Analyse Digitale Forensik Hardware-Hacking Kryptographie CTF Penetrationstests Cloud-Sicherheit DevSecOps Mobile Sicherheit Privatsphäre Command and Control Social Engineering Hardware-Sicherheit Dienstprogramme & Frameworks Hardware- & IoT-Sicherheit Secret-Erkennung Binäranalyse Bedrohungsanalyse Identitäts- & Zugriffsmanagement (IAM)Lieferkettensicherheit Authentifizierung Maschinelles Lernen Einbruchserkennung Papers & Forschung Fehlkonfiguration Subdomain-Enumeration E-Mail-Sammlung Lernen & Bildung KI-gestütztes Reverse Engineering DNS-Fuzzing Red Teaming Incident Response Crawler Kuratierte Ressourcen Remote-Access-Tool Shellcode-Generierung Payload-Entwicklung Remote-Access-Trojaner API-Sicherheit Anti-Bot Fingerabdruck-Spoofing CAPTCHA-Umgehung E-Mail-Sicherheit DNS-Analyse Chaos-Engineering Lernpfade & Kurse Container-Ausbruch KI-Sicherheit Datenbanksicherheit Firmware-Analyse Anomalieerkennung Log-Analyse Adversarial-Angriff Binary-Exploitation Labs & Praxis

Neueste Relevanz Beliebteste Kürzlich aktualisiert

621 Ergebnisse

Inhalt in der angeforderten Sprache nicht verfügbar. Englische Version wird angezeigt.

xspawn

cenobyte-vincit/xspawn

Startet macOS-Programme über die private XPC-Schnittstelle von launchd, ohne sie per exec auszuführen, wodurch EDR launchd als Elternprozess…

persistence-mechanismsids-ips-evasionpost-exploitation+2

vor 3 Tagen

memdumper

cenobyte-vincit/memdumper

Missbraucht macOS-Debugger-Entitlements und DYLD_INSERT_LIBRARIES, um den Speicher eines laufenden Prozesses zu dumpen oder zu durchsuchen, während…

memory-forensicsids-ips-evasioninformation-gathering+4

1vor 3 Tagen

dyen

cenobyte-vincit/dyen

Mach-O-dylib-Loader im Speicher für unmodifiziertes macOS-Python; entschlüsselt, mappt und führt Payloads aus, ohne dlopen zu verwenden oder auf die…

payload-generationids-ips-evasionpost-exploitation+4

vor 3 Tagen

ShieldBreak

1neptune/shieldbreak

Windows-Defender-0day-Proof-of-Concept, das einen Patch-Bypass für CVE-2026-69414 demonstriert und auf Windows 11 25H2 sowie Server 2025 abzielt, um…

vulnerability-analysisexploitationids-ips-evasion+1

1vor 2 Tagen

CVE-2025-7771

enessakircolak/cve-2025-7771

ThrottleStop.sys – beliebiger physischer Speicher-Lese-/Schreibzugriff

privilege-escalationvulnerability-analysisexploitation+3

2vor 10 Tagen

PSSW100AVB

tihanyin/pssw100avb

Eine Liste nützlicher Powershell-Skripte mit 100 % AV-Bypass (zum Zeitpunkt der Veröffentlichung).

ids-ips-evasionpost-exploitationpenetration-testing+5

1.4kvor 2 Monaten

Dumpy

kudaes/dumpy

Offene Handles wiederverwenden, um LSASS dynamisch zu dumpen.

exploitationids-ips-evasiondata-exfiltration+3

246vor 2 Jahren

SleepyCrypt

solomonsklash/sleepycrypt

Eine Shellcode-Funktion zum Verschlüsseln des Abbilds eines laufenden Prozesses, wenn dieser schläft.

ids-ips-evasionshellcodered-teaming+1

338vor 4 Jahren

EDRs

mr-un1k0d3r/edrs

Red-Team-Tool zur EDR-Umgehung: löst Syscall-IDs dynamisch auf, patcht ntdll-Stubs, entfernt IAT-Hooks und listet gehookte APIs von großen…

ids-ips-evasionreverse-engineeringpost-exploitation+3

2.2kvor 4 Monaten

Empire

bc-security/empire

Verschlüsseltes C2- und Post-Exploitation-Framework für Red Teams, mit modularen PowerShell/Python/C#/Go-Agents, vielen offensiven Modulen und…

penetration-testing-frameworkspayload-generationids-ips-evasion+5

5.2kvor 19 Tagen

FalsePositives

didierstevens/falsepositives

Tools that trigger False Positive AV alerts

defensive-toolspayload-generationids-ips-evasion+3

59vor 1 Jahr

BokuLoader

xforcered/bokuloader

Ein Proof-of-Concept Cobalt Strike Reflective Loader, der darauf abzielt, Cobalt Strikes Evasion-Funktionen nachzubilden, zu integrieren und zu…

penetration-testing-frameworksids-ips-evasionpost-exploitation+4

335vor 2 Jahren

Lastenzug

codewhitesec/lastenzug

Socks4a-Proxy, der PIC, Websockets und statische Verschleierung auf Assembly-Ebene nutzt.

ids-ips-evasionshellcodepost-exploitation+3

234vor 3 Jahren

WTSRM

rad9800/wtsrm

WTSRM

ids-ips-evasioneducationred-teaming+2

215vor 4 Jahren

RunAsWinTcb

tastypepperoni/runaswintcb

Proof-of-Concept-C-Exploit, der eine DLL mit WinTcb-Light-Schutz aus dem Userland ausführt, eine Windows-Privilege-Escalation-Primitive demonstriert…

privilege-escalationexploitationids-ips-evasion+2

138vor 4 Jahren

MalwareApiLibrary

malwareapilib/malwareapilibrary

collection of apis used in malware development

ids-ips-evasionred-teamingpayload-development

231vor 4 Jahren

TamperingSyscalls

rad9800/tamperingsyscalls

C++-Bibliothek, die Windows-Syscall-Argumente mithilfe von Hardware-Breakpoints und Exception-Handlern abruft und fälscht, um die EDR-Telemetrie zu…

ids-ips-evasionpost-exploitationred-teaming+1

508vor 4 Jahren

breakcyserver

waawaa/breakcyserver

Red-Team-Tool zur EDR-Umgehung, das Sicherheitsdienste beendet, indem es die Funktionalität des Process-Explorer-Treibers missbraucht, um PPL und…

privilege-escalationexploitationids-ips-evasion+2

52vor 3 Jahren

Zurück12…35 Weiter