Hacking-, PenTest- und Cybersicherheits-Tools für Ihr Sicherheitsarsenal!

Kitploit ist ein Verzeichnis von Hacking-, Cybersicherheits- und Pentesting-Tools. Entdecken Sie die neuesten Projekt-Updates, um Schwachstellen zu finden, Systeme zu analysieren, Tests zu automatisieren und Ihre Sicherheit zu stärken.

Tool-Verzeichnis

Kategorien

Alle Kategorien anzeigen

Loading categories

Tools

Alle Android-Sicherheit Authentifizierung & Autorisierung Cloud-Infrastruktur-Sicherheit Defensivwerkzeuge Festplattenforensik Embedded-System-Sicherheit Allgemeine Dienstprogramme Management von Indicators of Compromise (IOC)OSINT (Open-Source-Intelligence)Paket-Sniffing & Analyse Passwort-Cracking Penetrationstest-Frameworks Phishing-Tools Privilege Escalation Aufklärung Statische Analyse Schwachstellenscanner Web-Schwachstellenscanner Wi-Fi-Prüfung Bluetooth-Sicherheit Container-Sicherheit Dynamische Analyse (Sandboxing)Verschlüsselungs-/Entschlüsselungstools Exploit-Frameworks Identitätsmanagement iOS-Sicherheit IoT-Sicherheit Speicherforensik Netzwerkkartierung OSINT für Social Engineering Passwortangriffe Payload-Generierung Persistenzmechanismen Port-Scanning Statische Code-Analyse (SAST)Bedrohungsfeeds & Aggregatoren Schwachstellenanalyse Web-Proxys & Abfangen Code-Analyse DNS- und Subdomain-Enumeration Dynamische Code-Analyse (DAST)Exploitation Hash-Analyse IDS/IPS-Umgehung Impersonations-Tools Laterale Bewegung Mobile App-Penetrationstests Netzwerkforensik Reverse Engineering RFID/NFC-Tools SCADA/ICS-Sicherheit Scripting & Automatisierung Serverless-Sicherheit Shellcode Webanwendungs-Exploitation API-Sicherheitstests Konfigurationsprüfung Datenexfiltration Debugger Forensik Informationsbeschaffung Mobile Forensik Netzwerkzugriffskontrolle Post-Exploitation Sicherheitsvirtualisierung Phishing WAF-Umgehung Websicherheit Fuzzing Netzwerksicherheit Steganografie Drahtlose Sicherheit Datenwiederherstellung Malware-Analyse Digitale Forensik Hardware-Hacking Kryptographie CTF Penetrationstests Cloud-Sicherheit DevSecOps Mobile Sicherheit Privatsphäre Command and Control Social Engineering Hardware-Sicherheit Dienstprogramme & Frameworks Hardware- & IoT-Sicherheit Secret-Erkennung Binäranalyse Bedrohungsanalyse Identitäts- & Zugriffsmanagement (IAM)Lieferkettensicherheit Authentifizierung Maschinelles Lernen Einbruchserkennung Papers & Forschung Fehlkonfiguration Subdomain-Enumeration E-Mail-Sammlung Lernen & Bildung KI-gestütztes Reverse Engineering DNS-Fuzzing Red Teaming Incident Response Crawler Kuratierte Ressourcen Remote-Access-Tool Shellcode-Generierung Payload-Entwicklung Remote-Access-Trojaner API-Sicherheit Anti-Bot Fingerabdruck-Spoofing CAPTCHA-Umgehung E-Mail-Sicherheit DNS-Analyse Chaos-Engineering Lernpfade & Kurse Container-Ausbruch KI-Sicherheit Datenbanksicherheit Firmware-Analyse Anomalieerkennung Log-Analyse Adversarial-Angriff Binary-Exploitation Labs & Praxis

Neueste Relevanz Beliebteste Kürzlich aktualisiert

259 Ergebnisse

Inhalt in der angeforderten Sprache nicht verfügbar. Englische Version wird angezeigt.

Log4Shell

0xsyr0/log4shell

Dieses Repository enthält alle gesammelten Ressourcen, die wir während unserer Incident-Response zu CVE-2021-44228 und CVE-2021-45046, auch bekannt…

ioc-managementvulnerability-analysisexploitation+6

vor 1 Jahr

Imperva_gzip_bypass

0xhaggis/imperva_gzip_bypass

Exploit für CVE-2021-45468, ein Imperva-WAF-Bypass.

vulnerability-analysisexploitationids-ips-evasion+3

6vor 4 Jahren

next.js_cve-2025-29927

0xpthree/next.js_cve-2025-29927

Testumgebung für CVE-2025-29927 Next.js Middleware Authentifizierungsumgehung. Enthält Docker-Setup, um Adminzugriff auszunutzen und CSP/geografische…

authentication-authorizationvulnerability-analysisids-ips-evasion+3

vor 1 Jahr

Log4j_scan_Advance

rk-000/log4j_scan_advance

Ein vollautomatischer, genauer und umfassender Scanner zum Auffinden von log4j RCE CVE-2021-44228

vulnerability-scannersweb-vulnerability-scannersexploitation+3

1vor 4 Jahren

React2Shell

blacktechx011/react2shell

React2Shell: An exploitation framework for CVE-2025-55182 (Next.js/React RCE).

vulnerability-scannersexploit-frameworksweb-application-exploitation+5

11vor 8 Monaten

JNDI-Exploit-1.2-log4shell

34zy/jndi-exploit-1.2-log4shell

Einzelheiten : CVE-2021-44228

payload-generationvulnerability-analysisexploitation+3

vor 4 Jahren

CVE-2022-4539

abdurahmon3236/cve-2022-4539

IP-Adressen-Spoofing-Tool, das CVE-2022-4539 in WordPress-WAF-Plugins ausnutzt. Erzeugt gefälschte X-Forwarded-For-Header, um IP-basierte…

ids-ips-evasionimpersonation-toolsweb-application-exploitation+3

vor 1 Jahr

React2Shell

prowlsec/react2shell

Ein fortschrittliches Befehlszeilen-Framework für die Erkennung, Validierung und Ausnutzung von CVE-2025-55182 und CVE-2025-66478, die…

vulnerability-scannerspayload-generationexploitation+4

1vor 8 Monaten

CVE-2021-44228-PoC-log4j-bypass-words

puliczek/cve-2021-44228-poc-log4j-bypass-words

🐱‍💻 ✂️ 🤬 CVE-2021-44228 - LOG4J Java-Exploit - WAF-Bypass-Tricks

payload-generationvulnerability-analysisexploitation+6

950vor 4 Jahren

PHP-REVERSE-SHELL

s_r_e_e_r_a_j/php-reverse-shell

Dies ist eine leistungsstarke und unauffällige PHP-Reverse-Shell, die für ethisches Hacking und Penetrationstests entwickelt wurde. Sie stellt eine…

payload-generationids-ips-evasionweb-application-exploitation+6

1vor 11 Monaten

waf-tester

kpomin57/waf-tester

Ein Programm zum Testen der WAF-Funktionalität

vulnerability-scannersids-ips-evasionapi-security-testing+5

26vor 3 Monaten

waf-checker

sech0us3/waf-checker

Automatisiertes WAF-Bewertungstool, das Firewall-Anbieter erkennt, 19 Angriffskategorien mit fortschrittlichen Evasion-Payloads testet und…

vulnerability-scannersids-ips-evasionweb-application-exploitation+6

33vor 2 Tagen

dontgo403

mbrg/dontgo403

Tool zur Umgehung von 40X-Antwortcodes.

ids-ips-evasionweb-application-exploitationinformation-gathering+3

46vor 3 Jahren

requests-ip-rotator

ge0rg3/requests-ip-rotator

Eine Python-Bibliothek zur Nutzung des großen IP-Pools von AWS API Gateway als Proxy, um pseudo-unendliche IPs für Web Scraping und…

password-attacksweb-proxies-interceptionids-ips-evasion+5

1.7kvor 1 Monat

Awesome-WAF

0xinfection/awesome-waf

Alles über Web Application Firewalls (WAFs) aus Sicherheitssicht! 🔥

waf-bypassweb-securityeducation+1

7.6kvor 4 Monaten

coraza

corazawaf/coraza

Go-basierte Web Application Firewall-Bibliothek, kompatibel mit ModSecurity SecLang-Regeln und dem OWASP Core Rule Set v4, die Echtzeit-Überprüfung…

defensive-toolsvulnerability-scannersids-ips-evasion+7

3.7kvor 3 Tagen

coreruleset

coreruleset/coreruleset

Generisches Angriffserkennungs-Regelwerk für Web Application Firewalls, das Schutz vor den OWASP Top Ten und häufigen Sicherheitslücken bei minimalen…

vulnerability-scannersids-ips-evasionweb-application-exploitation+3

3.2kvor 2 Tagen

WAFNinja

khalilbijjou/wafninja

WAFNinja ist ein Tool, das zwei Funktionen zum Angriff auf Web Application Firewalls enthält.

web-application-exploitationwaf-bypassfuzzing+1

829vor 9 Tagen

Zurück 1…91011…15 Weiter