Hacking-, PenTest- und Cybersicherheits-Tools für Ihr Sicherheitsarsenal!

Kitploit ist ein Verzeichnis von Hacking-, Cybersicherheits- und Pentesting-Tools. Entdecken Sie die neuesten Projekt-Updates, um Schwachstellen zu finden, Systeme zu analysieren, Tests zu automatisieren und Ihre Sicherheit zu stärken.

Tool-Verzeichnis

Kategorien

Alle Kategorien anzeigen

Loading categories

Tools

Alle Android-Sicherheit Authentifizierung & Autorisierung Cloud-Infrastruktur-Sicherheit Defensivwerkzeuge Festplattenforensik Embedded-System-Sicherheit Allgemeine Dienstprogramme Management von Indicators of Compromise (IOC)OSINT (Open-Source-Intelligence)Paket-Sniffing & Analyse Passwort-Cracking Penetrationstest-Frameworks Phishing-Tools Privilege Escalation Aufklärung Statische Analyse Schwachstellenscanner Web-Schwachstellenscanner Wi-Fi-Prüfung Bluetooth-Sicherheit Container-Sicherheit Dynamische Analyse (Sandboxing)Verschlüsselungs-/Entschlüsselungstools Exploit-Frameworks Identitätsmanagement iOS-Sicherheit IoT-Sicherheit Speicherforensik Netzwerkkartierung OSINT für Social Engineering Passwortangriffe Payload-Generierung Persistenzmechanismen Port-Scanning Statische Code-Analyse (SAST)Bedrohungsfeeds & Aggregatoren Schwachstellenanalyse Web-Proxys & Abfangen Code-Analyse DNS- und Subdomain-Enumeration Dynamische Code-Analyse (DAST)Exploitation Hash-Analyse IDS/IPS-Umgehung Impersonations-Tools Laterale Bewegung Mobile App-Penetrationstests Netzwerkforensik Reverse Engineering RFID/NFC-Tools SCADA/ICS-Sicherheit Scripting & Automatisierung Serverless-Sicherheit Shellcode Webanwendungs-Exploitation API-Sicherheitstests Konfigurationsprüfung Datenexfiltration Debugger Forensik Informationsbeschaffung Mobile Forensik Netzwerkzugriffskontrolle Post-Exploitation Sicherheitsvirtualisierung Phishing WAF-Umgehung Websicherheit Fuzzing Netzwerksicherheit Steganografie Drahtlose Sicherheit Datenwiederherstellung Malware-Analyse Digitale Forensik Hardware-Hacking Kryptographie CTF Penetrationstests Cloud-Sicherheit DevSecOps Mobile Sicherheit Privatsphäre Command and Control Social Engineering Hardware-Sicherheit Dienstprogramme & Frameworks Hardware- & IoT-Sicherheit Secret-Erkennung Binäranalyse Bedrohungsanalyse Identitäts- & Zugriffsmanagement (IAM)Lieferkettensicherheit Authentifizierung Maschinelles Lernen Einbruchserkennung Papers & Forschung Fehlkonfiguration Subdomain-Enumeration E-Mail-Sammlung Lernen & Bildung KI-gestütztes Reverse Engineering DNS-Fuzzing Red Teaming Incident Response Crawler Kuratierte Ressourcen Remote-Access-Tool Shellcode-Generierung Payload-Entwicklung Remote-Access-Trojaner API-Sicherheit Anti-Bot Fingerabdruck-Spoofing CAPTCHA-Umgehung E-Mail-Sicherheit DNS-Analyse Chaos-Engineering Lernpfade & Kurse Container-Ausbruch KI-Sicherheit Datenbanksicherheit Firmware-Analyse Anomalieerkennung Log-Analyse Adversarial-Angriff Binary-Exploitation Labs & Praxis

Neueste Relevanz Beliebteste Kürzlich aktualisiert

287 Ergebnisse

Inhalt in der angeforderten Sprache nicht verfügbar. Englische Version wird angezeigt.

Antiphishing

julioliraup/antiphishing

Advanced Phishing Protection: Suricata rulesets open and free

defensive-toolsioc-managementthreat-feeds-aggregators+6

vor 21h 1m

Reel

trustedsec/reel

Framework für Phishing-Simulation und Sensibilisierung für knotenbasierte Kampagnen, Credential-Erfassung, SMTP-Zustellung, CAPTCHA und optionales…

phishing-toolsphishingpenetration-testing+4

50vor 2 Tagen

bromure

rderaison/bromure

Angemessenes Sandboxing für agentisches Codieren und Web-Browsing

vulnerability-scannerscontainer-securitydynamic-analysis-sandboxing+6

275vor 2 Tagen

scambuster

laugiov/scambuster

Forschungslabor für defensives Engagement & Threat Intelligence. Wandelt eingehende Betrugs-E-Mails durch kontrollierte, richtlinienbasierte…

defensive-toolsioc-managementinformation-gathering+5

13vor 2 Tagen

sublime-rules

sublime-security/sublime-rules

Open-Source-YAML-Regelsatz zur Erkennung und Verhinderung von E-Mail-Angriffen, einschließlich BEC, Credential-Phishing und Malware, sowie zur…

defensive-toolsphishingthreat-intelligence+1

368vor 5 Tagen

Modlishka

drk1wi/modlishka

Modlishka. Reverse-Proxy.

web-proxies-interceptionreverse-engineeringphishing+3

5.4kvor 6 Tagen

RCE-CVE-2017-0199-detection-analysis

ahmed-tarek22752/rce-cve-2017-0199-detection-analysis

Dieses Repository enthält eine vollständige Blue-Team-Malware-Analyse eines echten schädlichen DOCX, das CVE-2017-0199 ausnutzt. Das Labor umfasst…

ioc-managementvulnerability-analysisexploitation+8

1vor 7 Tagen

EmailXpose

roxanne_ardary/emailxpose

EmailXpose is an open source AI-powered email security system that detects phishing, spam, scams, malware, and social engineering attacks. It goes…

osintdynamic-analysis-sandboxingphishing+8

vor 8 Tagen

HydraDragonAV-Mobile

hydradragonantivirus/hydradragonav-mobile

Android-Antivirus, das kein Root, kein adb, keine CA-Installation und keine Cloud benötigt, mit vielen Funktionen und Möglichkeiten zur Erkennung von…

android-securitydefensive-toolsstatic-analysis+6

13vor 11 Tagen

tryhackme-monikerlink-writeup

omarmahmoud1024/tryhackme-monikerlink-writeup

TryHackMe Moniker Link (CVE-2024-21413) Walkthrough: Umgehung der Geschützten Ansicht in Outlook, die über einen manipulierten Moniker-Link zur…

phishing-toolsvulnerability-analysisexploitation+4

vor 15 Tagen

CVE-2024-21413-Microsoft-Outlook-Moniker-Link-Vulnerability

h4cknain/cve-2024-21413-microsoft-outlook-moniker-link-vulnerability

Lab-Bericht zur Analyse der CVE-2024-21413 Outlook Moniker Link-Ausnutzung, NetNTLMv2-Credential-Leakage über SMB, Erkennung mit YARA/Wireshark und…

packet-sniffing-analysisvulnerability-analysisexploitation+6

vor 15 Tagen

CVE-2026-22005-OAuth-2.0-Device-Code-Phishing-Short-Interval-

george0papasotiriou/cve-2026-22005-oauth-2.0-device-code-phishing-short-interval-

Proof-of-concept für CVE-2026-22005, das OAuth-2.0-Device-Code-Phishing über ein zu kurzes Polling-Intervall zeigt, mit verwundbarem Flask-Server und…

authentication-authorizationphishing-toolsexploitation+4

vor 16 Tagen

CVE-2026-11113-SMTP-Header-Injection-in-Contact-Form

george0papasotiriou/cve-2026-11113-smtp-header-injection-in-contact-form

Proof-of-Concept-Exploit für CVE-2026-11113, der SMTP-Header-Injection in einem Flask-Kontaktformular über unbereinigte E-Mail-Eingaben demonstriert;…

vulnerability-analysisexploitationweb-application-exploitation+4

vor 16 Tagen

Zeek-Intelligence-Feeds

criticalpathsecurity/zeek-intelligence-feeds

Aggregierte Zeek-format Threat-Intelligence-Feeds mit kombinierten Indikatoren aus öffentlichen und kuratierten Quellen für kontinuierliche IDS- und…

threat-feeds-aggregatorsphishingnetwork-security+3

398vor 16 Tagen

opensquat

atenreiro/opensquat

OSINT-Tool, das Domain-Squatting, Typosquatting und Phishing-Nachahmer erkennt, indem es neu registrierte Domains anhand von Marken-Keywords mit DNS-…

osintinformation-gatheringphishing+2

980vor 24 Tagen