Hacking-, PenTest- und Cybersicherheits-Tools für Ihr Sicherheitsarsenal!

Kitploit ist ein Verzeichnis von Hacking-, Cybersicherheits- und Pentesting-Tools. Entdecken Sie die neuesten Projekt-Updates, um Schwachstellen zu finden, Systeme zu analysieren, Tests zu automatisieren und Ihre Sicherheit zu stärken.

Tool-Verzeichnis

Kategorien

Alle Kategorien anzeigen

Loading categories

Tools

Alle Android-Sicherheit Authentifizierung & Autorisierung Cloud-Infrastruktur-Sicherheit Defensivwerkzeuge Festplattenforensik Embedded-System-Sicherheit Allgemeine Dienstprogramme Management von Indicators of Compromise (IOC)OSINT (Open-Source-Intelligence)Paket-Sniffing & Analyse Passwort-Cracking Penetrationstest-Frameworks Phishing-Tools Privilege Escalation Aufklärung Statische Analyse Schwachstellenscanner Web-Schwachstellenscanner Wi-Fi-Prüfung Bluetooth-Sicherheit Container-Sicherheit Dynamische Analyse (Sandboxing)Verschlüsselungs-/Entschlüsselungstools Exploit-Frameworks Identitätsmanagement iOS-Sicherheit IoT-Sicherheit Speicherforensik Netzwerkkartierung OSINT für Social Engineering Passwortangriffe Payload-Generierung Persistenzmechanismen Port-Scanning Statische Code-Analyse (SAST)Bedrohungsfeeds & Aggregatoren Schwachstellenanalyse Web-Proxys & Abfangen Code-Analyse DNS- und Subdomain-Enumeration Dynamische Code-Analyse (DAST)Exploitation Hash-Analyse IDS/IPS-Umgehung Impersonations-Tools Laterale Bewegung Mobile App-Penetrationstests Netzwerkforensik Reverse Engineering RFID/NFC-Tools SCADA/ICS-Sicherheit Scripting & Automatisierung Serverless-Sicherheit Shellcode Webanwendungs-Exploitation API-Sicherheitstests Konfigurationsprüfung Datenexfiltration Debugger Forensik Informationsbeschaffung Mobile Forensik Netzwerkzugriffskontrolle Post-Exploitation Sicherheitsvirtualisierung Phishing WAF-Umgehung Websicherheit Fuzzing Netzwerksicherheit Steganografie Drahtlose Sicherheit Datenwiederherstellung Malware-Analyse Digitale Forensik Hardware-Hacking Kryptographie CTF Penetrationstests Cloud-Sicherheit DevSecOps Mobile Sicherheit Privatsphäre Command and Control Social Engineering Hardware-Sicherheit Dienstprogramme & Frameworks Hardware- & IoT-Sicherheit Secret-Erkennung Binäranalyse Bedrohungsanalyse Identitäts- & Zugriffsmanagement (IAM)Lieferkettensicherheit Authentifizierung Maschinelles Lernen Einbruchserkennung Papers & Forschung Fehlkonfiguration Subdomain-Enumeration E-Mail-Sammlung Lernen & Bildung KI-gestütztes Reverse Engineering DNS-Fuzzing Red Teaming Incident Response Crawler Kuratierte Ressourcen Remote-Access-Tool Shellcode-Generierung Payload-Entwicklung Remote-Access-Trojaner API-Sicherheit Anti-Bot Fingerabdruck-Spoofing CAPTCHA-Umgehung E-Mail-Sicherheit DNS-Analyse Chaos-Engineering Lernpfade & Kurse Container-Ausbruch KI-Sicherheit Datenbanksicherheit Firmware-Analyse Anomalieerkennung Log-Analyse Adversarial-Angriff Binary-Exploitation Labs & Praxis

Neueste Relevanz Beliebteste Kürzlich aktualisiert

259 Ergebnisse

Inhalt in der angeforderten Sprache nicht verfügbar. Englische Version wird angezeigt.

impersonate-proxy

ytkoka/impersonate-proxy

Ein lokaler MITM-Proxy, mit dem du TLS-Fingerprints (JA3/JA4), HTTP/2-Fingerprints, die HTTP-Header-Reihenfolge und den User-Agent steuern kannst —…

web-proxies-interceptionimpersonation-toolswaf-bypass+3

vor 2 Tagen

Log4ShellAuditor

c00ln3t/log4shellauditor

Ein autonomer reflexiver Go-Agent für vollständige Sicherheitsaudits, WAF-Umgehung, OOB-LDAP-Verifizierung, Selbstreparatur (automatisches Patchen)…

vulnerability-scannerspayload-generationport-scanning+6

1vor 4 Tagen

WP2Shell

g0d150ne/wp2shell

Modulares WordPress-Pre-Auth-Exploit-Framework, das SQL-Injection und Authentifizierungsumgehung kombiniert, um Remote-Codeausführung, interaktive…

penetration-testing-frameworksreconnaissancevulnerability-scanners+7

vor 10 Tagen

wp2shell-Exploit-Waf-Bypass

m4xsec/wp2shell-exploit-waf-bypass

WordPress-Pre-Auth-RCE-Exploit + Scanner + WAF-Bypass | CVE-2026-63030 + CVE-2026-60137 | Go + Python + Metasploit-Module + Docker-Lab

web-vulnerability-scannersexploitationweb-application-exploitation+4

2vor 12 Tagen

burp-awesome-tls

sleeyax/burp-awesome-tls

Burp-Erweiterung zur Umgehung von TLS-Fingerprinting. WAF umgehen, beliebigen Browser vortäuschen.

ids-ips-evasionwaf-bypassweb-security+3

1.9kvor 2 Monaten

burp-vps-proxy

d3mondev/burp-vps-proxy

Diese Burp-Suite-Erweiterung ermöglicht das automatische Erstellen und Löschen eines vorgelagerten SOCKS5-Proxys auf gängigen Cloud-Diensten.

web-proxies-interceptionwaf-bypasspenetration-testing+1

248vor 1 Jahr

waf-community-bypasses

waf-bypass-maker/waf-community-bypasses

Kuratierte CSV-Sammlung von Web Application Firewall-Bypass-Payloads aus der Community zum Testen und Validieren von WAF-Schutzmaßnahmen.

web-application-exploitationwaf-bypassweb-security+3

549vor 2 Jahren

XSS-Bypass-Filters

edr4/xss-bypass-filters

Kuratierte XSS-Payload-Sammlung und Filter-Bypass-Spickzettel: WAF-spezifische Evasion, JS/HTML-Injektionsvektoren, Encoding-Tricks, DOMPurify- und…

web-application-exploitationwaf-bypassweb-security+4

598vor 1 Jahr

nowafpls

assetnote/nowafpls

Burp-Plugin zur Umgehung von WAFs durch Einfügen von Junk-Daten

ids-ips-evasionweb-application-exploitationwaf-bypass+3

1.5kvor 1 Jahr

sqlmap-ai

atiilla/sqlmap-ai

Dieses Skript automatisiert SQL-Injection-Tests mithilfe von SQLMap mit KI-gestützter Entscheidungsfindung.

vulnerability-scannerspayload-generationweb-application-exploitation+3

445vor 6 Monaten

react2shell-scanner

orwagodfather/react2shell-scanner

RSC/Next.js RCE (CVE-2025-55182 & CVE-2025-66478)

web-vulnerability-scannersexploitationweb-application-exploitation+3

17vor 8 Monaten

thermoptic

mandatoryprogrammer/thermoptic

Ein HTTP-Stealth-Proxy der nächsten Generation, der Anfragen auf allen Ebenen des Stacks perfekt als Chrome-Browser tarnt.

web-proxies-interceptionimpersonation-toolsinformation-gathering+5

1.0kvor 4 Monaten

evilwaf

matrixleons/evilwaf

evilwaf is a penetration testing tool designed to detect and bypass common Web Application Firewalls (WAFs).

osintvulnerability-scannersweb-proxies-interception+6

883vor 13 Tagen

CF-Hero

musana/cf-hero

CF-Hero is a reconnaissance tool that uses multiple data sources to discover the origin IP addresses of Cloudflare-protected web applications

osintreconnaissanceinformation-gathering+5

2.6kvor 1 Monat

Advanced-SQL-Injection-Cheatsheet

kleiton0x00/advanced-sql-injection-cheatsheet

Ein Spickzettel mit fortgeschrittenen Abfragen für alle Arten von SQL-Injection.

vulnerability-analysisweb-application-exploitationwaf-bypass+4

3.2kvor 3 Jahren

Shockwave-OSS

gal-nagli/shockwave-oss

Kuratierte Sammlung von Bug-Bounty-Tipps, One-Linern und Automatisierungsworkflows für Recon, Fuzzing und Web-Exploitation, mit privaten…

reconnaissancevulnerability-analysisweb-application-exploitation+9

753vor 2 Jahren

woodpecker-plugins

jas502n/woodpecker-plugins

woodpecker-plugins

password-attackspayload-generationvulnerability-analysis+5

11vor 4 Jahren

BurpSuiteHTTPSmuggler

nccgroup/burpsuitehttpsmuggler

Eine Burp-Suite-Erweiterung, die Pentestern hilft, WAFs zu umgehen oder deren Effektivität mithilfe einer Reihe von Techniken zu testen.

vulnerability-analysisids-ips-evasionweb-application-exploitation+3

745vor 7 Jahren

Zurück12…15 Weiter