Hacking-, PenTest- und Cybersicherheits-Tools für Ihr Sicherheitsarsenal!

Kitploit ist ein Verzeichnis von Hacking-, Cybersicherheits- und Pentesting-Tools. Entdecken Sie die neuesten Projekt-Updates, um Schwachstellen zu finden, Systeme zu analysieren, Tests zu automatisieren und Ihre Sicherheit zu stärken.

Tool-Verzeichnis

Kategorien

Alle Kategorien anzeigen

Loading categories

Fehlkonfiguration — Tools — Seite 2 | Kitploit

Tools

Alle Android-Sicherheit Authentifizierung & Autorisierung Cloud-Infrastruktur-Sicherheit Defensivwerkzeuge Festplattenforensik Embedded-System-Sicherheit Allgemeine Dienstprogramme Management von Indicators of Compromise (IOC)OSINT (Open-Source-Intelligence)Paket-Sniffing & Analyse Passwort-Cracking Penetrationstest-Frameworks Phishing-Tools Privilege Escalation Aufklärung Statische Analyse Schwachstellenscanner Web-Schwachstellenscanner Wi-Fi-Prüfung Bluetooth-Sicherheit Container-Sicherheit Dynamische Analyse (Sandboxing)Verschlüsselungs-/Entschlüsselungstools Exploit-Frameworks Identitätsmanagement iOS-Sicherheit IoT-Sicherheit Speicherforensik Netzwerkkartierung OSINT für Social Engineering Passwortangriffe Payload-Generierung Persistenzmechanismen Port-Scanning Statische Code-Analyse (SAST)Bedrohungsfeeds & Aggregatoren Schwachstellenanalyse Web-Proxys & Abfangen Code-Analyse DNS- und Subdomain-Enumeration Dynamische Code-Analyse (DAST)Exploitation Hash-Analyse IDS/IPS-Umgehung Impersonations-Tools Laterale Bewegung Mobile App-Penetrationstests Netzwerkforensik Reverse Engineering RFID/NFC-Tools SCADA/ICS-Sicherheit Scripting & Automatisierung Serverless-Sicherheit Shellcode Webanwendungs-Exploitation API-Sicherheitstests Konfigurationsprüfung Datenexfiltration Debugger Forensik Informationsbeschaffung Mobile Forensik Netzwerkzugriffskontrolle Post-Exploitation Sicherheitsvirtualisierung Phishing WAF-Umgehung Websicherheit Fuzzing Netzwerksicherheit Steganografie Drahtlose Sicherheit Datenwiederherstellung Malware-Analyse Digitale Forensik Hardware-Hacking Kryptographie CTF Penetrationstests Cloud-Sicherheit DevSecOps Mobile Sicherheit Privatsphäre Command and Control Social Engineering Hardware-Sicherheit Dienstprogramme & Frameworks Hardware- & IoT-Sicherheit Secret-Erkennung Binäranalyse Bedrohungsanalyse Identitäts- & Zugriffsmanagement (IAM)Lieferkettensicherheit Authentifizierung Maschinelles Lernen Einbruchserkennung Papers & Forschung Fehlkonfiguration Subdomain-Enumeration E-Mail-Sammlung Lernen & Bildung KI-gestütztes Reverse Engineering DNS-Fuzzing Red Teaming Incident Response Crawler Kuratierte Ressourcen Remote-Access-Tool Shellcode-Generierung Payload-Entwicklung Remote-Access-Trojaner API-Sicherheit Anti-Bot Fingerabdruck-Spoofing CAPTCHA-Umgehung E-Mail-Sicherheit DNS-Analyse Chaos-Engineering Lernpfade & Kurse Container-Ausbruch KI-Sicherheit Datenbanksicherheit Firmware-Analyse Anomalieerkennung Log-Analyse Adversarial-Angriff Binary-Exploitation Labs & Praxis

Neueste Relevanz Beliebteste Kürzlich aktualisiert

496 Ergebnisse

conftest

open-policy-agent/conftest

Schreibe Tests gegen strukturierte Konfigurationsdaten mithilfe der Open Policy Agent Rego-Abfragesprache.

cloud-infrastructure-securitystatic-analysisconfiguration-auditing+2

3.3k

vor 3 Tagen

opa

open-policy-agent/opa

Deklarative Policy-Engine, die Autorisierung und Durchsetzung von Richtlinien über verschiedene Dienste, Kubernetes, Terraform, Docker und APIs…

authentication-authorizationcloud-infrastructure-securitycontainer-security+10

12.4kvor 3 Tagen

Bad secure rails app

vivian.maes/bad-secure-rails-app

Absichtlich unsichere Ruby-on-Rails-Anwendung, die zum Studium der OWASP-Top-10-Schwachstellen und zum Üben von Sicherheitstesttechniken für…

vulnerability-analysiscode-analysisweb-security+3

vor 2 Monaten

ESCepcion

hackwarts12/escepcion

Passiver AD CS-Auditor, der ESC1–ESC16 und Shadow Credentials über schreibgeschützte LDAP-/ACL-/Registry-Prüfungen erkennt, mit priorisierten…

defensive-toolsprivilege-escalationvulnerability-scanners+4

2vor 3 Monaten

context-aware-offensive-intelligence

indoushka/context-aware-offensive-intelligence

Forschungsframework, das Post-Exploitation durch Entscheidungsintelligenz neu definiert.

privilege-escalationvulnerability-analysisconfiguration-auditing+4

vor 8 Monaten

sentrymcp

zaydmulani09/sentrymcp

Ein statischer + Laufzeit-Sicherheitsscanner für MCP-Server (Model Context Protocol)

static-analysisvulnerability-scannerssecret-detection+3

vor 2 Monaten

DB_Audit_Research

mthamil107/db_audit_research

Self-Defeating Audits: reproduzierbares Lab, das zeigt, wie eine PostgreSQL-Rolle mit geringen Rechten einen triggerbasierten Auditor reversibel…

defensive-toolsexploitationpapers-research+4

vor 2 Monaten

CVE-2024-40275_Scanner

burjoy/cve-2024-40275_scanner

Scanner für CVE-2024-40725 Apache HTTP Server Quellcode-Offenlegung; prüft direkte und Subrequest-Pfade, identifiziert betroffene Versionen anhand…

vulnerability-scannersweb-vulnerability-scannersvulnerability-analysis+2

vor 2 Monaten

CIS GitLab Benchmark Scanner

gitlab-security-oss/cis/gitlabcis

Prüft GitLab-Projekte gegen den CIS GitLab Benchmark mittels schreibgeschützter API-Checks und erzeugt JSON-Berichte zu Compliance- und…

vulnerability-analysisconfiguration-auditingdevsecops+2

15vor 1 Monat

Windows-Defender-Security-Auditor-CVE-2026-50656-

eh-amish/windows-defender-security-auditor-cve-2026-50656-

Schreibgeschützter PowerShell-Sicherheitsauditor für Windows-Endpunkte und -Server: prüft die Defender-Konfiguration, den Patch-Status,…

defensive-toolsioc-managementpersistence-mechanisms+8

1vor 2 Monaten

azure-security-auditor

neelkotnis/azure-security-auditor

CLI-Tool zur Auditierung der Azure-Sicherheitslage, RBAC, NSGs, Speicher, Identität und Verschlüsselung.

cloud-infrastructure-securitydefensive-toolsconfiguration-auditing+5

1vor 2 Monaten

semgrep-rules

elttam/semgrep-rules

Sicherheitsregeln für die statische Analyse zur Erkennung von Schwachstellen und für auditorientierte Code-Reviews in Java, Go, Python, C#, Kotlin,…

cloud-infrastructure-securitystatic-analysiscontainer-security+6

246vor 2 Monaten

AD-description-password-finder

assurancemaladiesec/ad-description-password-finder

AD-Kontenbeschreibungen abrufen und darin nach Passwörtern suchen

defensive-toolspassword-crackingpassword-attacks+5

81vor 4 Jahren

MDE-AuditCheck

olafhartong/mde-auditcheck

MDE ist darauf angewiesen, dass einige der Audit-Einstellungen aktiviert sind.

defensive-toolsconfiguration-auditingmisconfiguration

101vor 4 Jahren

HardeningKitty

scipag/hardeningkitty

# HardeningKitty – Prüft und härtet Ihre Windows-Konfiguration

authentication-authorizationdefensive-toolsvulnerability-analysis+2

1.8kvor 3 Monaten

google-dorks

proviesec/google-dorks

Nützliche Google Dorks für WebSecurity und Bug Bounty

osintreconnaissancevulnerability-analysis+5

1.3kvor 3 Tagen

OAUTHScan

akabe1/oauthscan

Burp Suite-Erweiterung zur Überprüfung der OAUTHv2- und OpenID-Sicherheit

authentication-authorizationvulnerability-scannersapi-security-testing+6

178vor 1 Jahr

DEFCON-CICD-pipelines-workshop

wavestone-cdt/defcon-cicd-pipelines-workshop

Praktischer CI/CD-Pipeline-Sicherheitsworkshop mit Terraform-Lab, AWS-Exploitation, Kubernetes-Escape und Artifact-Backdooring-Übungen für das…

privilege-escalationcontainer-securitylateral-movement+8

94vor 4 Jahren

Zurück 123…28 Weiter