Hacking-, PenTest- und Cybersicherheits-Tools für Ihr Sicherheitsarsenal!

Kitploit ist ein Verzeichnis von Hacking-, Cybersicherheits- und Pentesting-Tools. Entdecken Sie die neuesten Projekt-Updates, um Schwachstellen zu finden, Systeme zu analysieren, Tests zu automatisieren und Ihre Sicherheit zu stärken.

Tool-Verzeichnis

Kategorien

Alle Kategorien anzeigen

Loading categories

Tools

Alle Android-Sicherheit Authentifizierung & Autorisierung Cloud-Infrastruktur-Sicherheit Defensivwerkzeuge Festplattenforensik Embedded-System-Sicherheit Allgemeine Dienstprogramme Management von Indicators of Compromise (IOC)OSINT (Open-Source-Intelligence)Paket-Sniffing & Analyse Passwort-Cracking Penetrationstest-Frameworks Phishing-Tools Privilege Escalation Aufklärung Statische Analyse Schwachstellenscanner Web-Schwachstellenscanner Wi-Fi-Prüfung Bluetooth-Sicherheit Container-Sicherheit Dynamische Analyse (Sandboxing)Verschlüsselungs-/Entschlüsselungstools Exploit-Frameworks Identitätsmanagement iOS-Sicherheit IoT-Sicherheit Speicherforensik Netzwerkkartierung OSINT für Social Engineering Passwortangriffe Payload-Generierung Persistenzmechanismen Port-Scanning Statische Code-Analyse (SAST)Bedrohungsfeeds & Aggregatoren Schwachstellenanalyse Web-Proxys & Abfangen Code-Analyse DNS- und Subdomain-Enumeration Dynamische Code-Analyse (DAST)Exploitation Hash-Analyse IDS/IPS-Umgehung Impersonations-Tools Laterale Bewegung Mobile App-Penetrationstests Netzwerkforensik Reverse Engineering RFID/NFC-Tools SCADA/ICS-Sicherheit Scripting & Automatisierung Serverless-Sicherheit Shellcode Webanwendungs-Exploitation API-Sicherheitstests Konfigurationsprüfung Datenexfiltration Debugger Forensik Informationsbeschaffung Mobile Forensik Netzwerkzugriffskontrolle Post-Exploitation Sicherheitsvirtualisierung Phishing WAF-Umgehung Websicherheit Fuzzing Netzwerksicherheit Steganografie Drahtlose Sicherheit Datenwiederherstellung Malware-Analyse Digitale Forensik Hardware-Hacking Kryptographie CTF Penetrationstests Cloud-Sicherheit DevSecOps Mobile Sicherheit Privatsphäre Command and Control Social Engineering Hardware-Sicherheit Dienstprogramme & Frameworks Hardware- & IoT-Sicherheit Secret-Erkennung Binäranalyse Bedrohungsanalyse Identitäts- & Zugriffsmanagement (IAM)Lieferkettensicherheit Authentifizierung Maschinelles Lernen Einbruchserkennung Papers & Forschung Fehlkonfiguration Subdomain-Enumeration E-Mail-Sammlung Lernen & Bildung KI-gestütztes Reverse Engineering DNS-Fuzzing Red Teaming Incident Response Crawler Kuratierte Ressourcen Remote-Access-Tool Shellcode-Generierung Payload-Entwicklung Remote-Access-Trojaner API-Sicherheit Anti-Bot Fingerabdruck-Spoofing CAPTCHA-Umgehung E-Mail-Sicherheit DNS-Analyse Chaos-Engineering Lernpfade & Kurse Container-Ausbruch KI-Sicherheit Datenbanksicherheit Firmware-Analyse Anomalieerkennung Log-Analyse Adversarial-Angriff Binary-Exploitation Labs & Praxis

Neueste Relevanz Beliebteste Kürzlich aktualisiert

5850 Ergebnisse

custom-oscp-tooling

wattocyber/custom-oscp-tooling

OSCP-fokussiertes Toolkit für die read-only-Enumeration von Netzwerk, SMB, AD, DNS, Web und Datenbanken; Privesc-Scans, Hash-Identifizierung und…

privilege-escalationreconnaissancepassword-attacks+9

vor 2 Tagen

oscp-notes-2026

wattocyber/oscp-notes-2026

OSCP-Feldnotizbuch von Samson Laird: zusammengeführte Techniksammlung, nummerierte Notizen (MIT)

privilege-escalationpassword-attackslateral-movement+7

vor 3 Tagen

cantina

wattocyber/cantina

OSCP-konformer Netzwerk-Recon-Orchestrator für Port-Erkennung, Dienstklassifizierung und Enum-only-Plugin-Dispatch über HTTP, SMB, FTP, SNMP, SSH und…

reconnaissancenetwork-mappingport-scanning+2

vor 2 Tagen

context-aware-offensive-intelligence

indoushka/context-aware-offensive-intelligence

Forschungsframework, das Post-Exploitation durch Entscheidungsintelligenz neu definiert.

privilege-escalationvulnerability-analysisconfiguration-auditing+4

vor 7 Monaten

BloodBash

squidsec/bloodbash

Offline-AD/Entra-Angriffspfad-Analysator für SharpHound/AzureHound-JSON. Deckt priorisierte Privilegieneskalations-, Credential- und…

privilege-escalationvulnerability-analysislateral-movement+6

406vor 2 Tagen

CVE-2026-64849.yaml

zavisco/cve-2026-64849.yaml

Erkennt nicht authentifizierte MLflow-Webhook-SSRF (CVE-2026-64849), die auf interne oder Cloud-Metadaten-Dienste zugreift und Antwortdetails über…

vulnerability-scannersexploitationweb-application-exploitation+3

vor 2 Tagen

CVE-2026-53959

anirbala98/cve-2026-53959

4gaBoards < 3.3.9 - Offenlegung von Benutzerinformationen

vulnerability-analysisexploitationweb-application-exploitation+5

1vor 2 Tagen

CVE-2026-19478

renzi25031469/cve-2026-19478

Erkennt CVE-2026-19478 in GitLab CE/EE mit einer nicht-destruktiven Nuclei-Vorlage, die die GraphQL-Methodeninvokation des Fallback-Felds über touch…

web-vulnerability-scannersvulnerability-analysisweb-application-exploitation+4

vor 2 Tagen

memdumper

cenobyte-vincit/memdumper

Missbraucht macOS-Debugger-Entitlements und DYLD_INSERT_LIBRARIES, um den Speicher eines laufenden Prozesses zu dumpen oder zu durchsuchen, während…

memory-forensicsids-ips-evasioninformation-gathering+4

1vor 3 Tagen

CVE-2026-19478-PoC

davkharrr/cve-2026-19478-poc

Proof-of-Concept-Exploit für nicht authentifizierte Remote-Code-Injektion in der GraphQL-API von GitLab, der mithilfe manipulierter Abfragen…

vulnerability-analysisexploitationweb-application-exploitation+3

1vor 3 Tagen

CVE-2024-23897-Jenkins-Arbitrary-Read-File-Vulnerability

graysignal/cve-2024-23897-jenkins-arbitrary-read-file-vulnerability

Nicht authentifizierter Jenkins-CLI-Exploit-Scanner für CVE-2024-23897, der anfällige Versionen erkennt und über die @-Expansion-Schwachstelle im…

vulnerability-analysisexploitationweb-application-exploitation+4

3vor 2 Jahren

CVE-2024-24919-Check-Point-Remote-Access-VPN

graysignal/cve-2024-24919-check-point-remote-access-vpn

Nach CVE-2024-24919 in Check Point Security Gateways scannen und diese Schwachstelle ausnutzen: ein nicht authentifiziertes Lesen beliebiger Dateien,…

vulnerability-scannersexploitationinformation-gathering+2

1vor 2 Jahren

cve-2026-15748

yora1928/cve-2026-15748

Scannt WordPress Forminator auf CVE-2026-15748 nicht authentifizierte RCE. Erkennt anfällige Websites, durchsucht Formulare, extrahiert Nonces, führt…

web-vulnerability-scannersexploitationweb-application-exploitation+4

2vor 3 Tagen