Hacking-, PenTest- und Cybersicherheits-Tools für Ihr Sicherheitsarsenal!

Kitploit ist ein Verzeichnis von Hacking-, Cybersicherheits- und Pentesting-Tools. Entdecken Sie die neuesten Projekt-Updates, um Schwachstellen zu finden, Systeme zu analysieren, Tests zu automatisieren und Ihre Sicherheit zu stärken.

Tool-Verzeichnis

Kategorien

Alle Kategorien anzeigen

Loading categories

Tools

Alle Android-Sicherheit Authentifizierung & Autorisierung Cloud-Infrastruktur-Sicherheit Defensivwerkzeuge Festplattenforensik Embedded-System-Sicherheit Allgemeine Dienstprogramme Management von Indicators of Compromise (IOC)OSINT (Open-Source-Intelligence)Paket-Sniffing & Analyse Passwort-Cracking Penetrationstest-Frameworks Phishing-Tools Privilege Escalation Aufklärung Statische Analyse Schwachstellenscanner Web-Schwachstellenscanner Wi-Fi-Prüfung Bluetooth-Sicherheit Container-Sicherheit Dynamische Analyse (Sandboxing)Verschlüsselungs-/Entschlüsselungstools Exploit-Frameworks Identitätsmanagement iOS-Sicherheit IoT-Sicherheit Speicherforensik Netzwerkkartierung OSINT für Social Engineering Passwortangriffe Payload-Generierung Persistenzmechanismen Port-Scanning Statische Code-Analyse (SAST)Bedrohungsfeeds & Aggregatoren Schwachstellenanalyse Web-Proxys & Abfangen Code-Analyse DNS- und Subdomain-Enumeration Dynamische Code-Analyse (DAST)Exploitation Hash-Analyse IDS/IPS-Umgehung Impersonations-Tools Laterale Bewegung Mobile App-Penetrationstests Netzwerkforensik Reverse Engineering RFID/NFC-Tools SCADA/ICS-Sicherheit Scripting & Automatisierung Serverless-Sicherheit Shellcode Webanwendungs-Exploitation API-Sicherheitstests Konfigurationsprüfung Datenexfiltration Debugger Forensik Informationsbeschaffung Mobile Forensik Netzwerkzugriffskontrolle Post-Exploitation Sicherheitsvirtualisierung Phishing WAF-Umgehung Websicherheit Fuzzing Netzwerksicherheit Steganografie Drahtlose Sicherheit Datenwiederherstellung Malware-Analyse Digitale Forensik Hardware-Hacking Kryptographie CTF Penetrationstests Cloud-Sicherheit DevSecOps Mobile Sicherheit Privatsphäre Command and Control Social Engineering Hardware-Sicherheit Dienstprogramme & Frameworks Hardware- & IoT-Sicherheit Secret-Erkennung Binäranalyse Bedrohungsanalyse Identitäts- & Zugriffsmanagement (IAM)Lieferkettensicherheit Authentifizierung Maschinelles Lernen Einbruchserkennung Papers & Forschung Fehlkonfiguration Subdomain-Enumeration E-Mail-Sammlung Lernen & Bildung KI-gestütztes Reverse Engineering DNS-Fuzzing Red Teaming Incident Response Crawler Kuratierte Ressourcen Remote-Access-Tool Shellcode-Generierung Payload-Entwicklung Remote-Access-Trojaner API-Sicherheit Anti-Bot Fingerabdruck-Spoofing CAPTCHA-Umgehung E-Mail-Sicherheit DNS-Analyse Chaos-Engineering Lernpfade & Kurse Container-Ausbruch KI-Sicherheit Datenbanksicherheit Firmware-Analyse Anomalieerkennung Log-Analyse Adversarial-Angriff Binary-Exploitation Labs & Praxis

Neueste Relevanz Beliebteste Kürzlich aktualisiert

259 Ergebnisse

Inhalt in der angeforderten Sprache nicht verfügbar. Englische Version wird angezeigt.

Burp-Encode-IP

e1abrador/burp-encode-ip

Burp Suite-Erweiterung zum Kodieren einer IP-Adresse, um die IP-/Domain-Blacklist einer Anwendung zu umgehen.

waf-bypassweb-securitypenetration-testing+2

vor 2 Jahren

bypass-403

iamj0ker/bypass-403

Ein einfaches Skript, das nur für den Eigengebrauch zum Umgehen von 403 erstellt wurde.

ids-ips-evasionwaf-bypassweb-security+1

2.2kvor 2 Jahren

Bulk_403_Bypass

aardwolfsecurityltd/bulk_403_bypass

Bash-Skript, das benutzerdefinierte HTTP-Header zu Anfragen hinzufügt, zum Massentesten von 403-Bypass-Techniken auf Webanwendungen.

ids-ips-evasionwaf-bypassweb-security+1

19vor 3 Jahren

forbiddenpass

gotr00t0day/forbiddenpass

Multi-Domain HTTP 403 Bypass-Scanner, der Header-Manipulationstechniken testet, um versteckte Zugriffspfade auf Webservern zu entdecken, und…

web-application-exploitationwaf-bypassweb-security+1

201vor 3 Jahren

BounceBack

d00movenok/bounceback

↕️🤫 Tarn-Redirector für die Sicherheit Ihrer Red-Team-Operationen

ids-ips-evasionphishingwaf-bypass+3

1.1kvor 1 Monat

hakoriginfinder

hakluke/hakoriginfinder

Werkzeug zum Ermitteln des Ursprungshosts hinter einem Reverse-Proxy. Nützlich zum Umgehen von Cloud-WAFs!

reconnaissanceinformation-gatheringwaf-bypass+1

1.1kvor 16 Tagen

spring4shell-scan

fullhunt/spring4shell-scan

Ein vollautomatischer, zuverlässiger und präziser Scanner zum Auffinden von Spring4Shell- und Spring Cloud RCE-Sicherheitslücken.

vulnerability-scannersexploitationweb-application-exploitation+1

657vor 4 Jahren

TREVORproxy

blacklanternsecurity/trevorproxy

Ein SOCKS-Proxy, geschrieben in Python, der Ihre Quell-IP-Adresse randomisiert. Verteilen Sie Ihre bösen Pakete per Round-Robin durch SSH-Tunnel oder…

waf-bypasspenetration-testing

535vor 4 Monaten

agartha

volkandindar/agartha

Eine Burp Suite-Erweiterung zur Identifizierung von Injection-Schwachstellen (LFI, RCE, SQLi), Authentifizierungs-/Autorisierungsproblemen und…

authentication-authorizationvulnerability-scannerspayload-generation+4

401vor 2 Monaten

forbidden

ivan-sincek/forbidden

Umgehen von 4xx-HTTP-Antwortstatuscodes und mehr. Das Tool basiert auf Python Requests, PycURL und HTTP Client.

vulnerability-scannersids-ips-evasionweb-application-exploitation+5

257vor 11 Monaten

log4j-scan

fullhunt/log4j-scan

Ein vollautomatischer, genauer und umfassender Scanner zum Auffinden von log4j RCE CVE-2021-44228

vulnerability-scannersexploitationwaf-bypass+2

3.4kvor 3 Jahren

fileless-xec

ariary/fileless-xec

Stealth-Dropper, der entfernte Binärdateien ausführt, ohne sie auf die Festplatte zu legen (HTTP3-Unterstützung, ICMP-Unterstützung, unsichtbare…

payload-generationexploitationids-ips-evasion+7

209vor 2 Jahren

4-ZERO-3

dheerajmadhukar/4-zero-3

403/401 Bypass Methods + Bash Automation + Deine Unterstützung ;)

vulnerability-analysisids-ips-evasionwaf-bypass+2

1.7kvor 4 Jahren

gotestwaf

wallarm/gotestwaf

Ein Open-Source-Projekt in Golang zur Bewertung verschiedener API-Sicherheitstools und WAFs hinsichtlich Erkennungslogik und Umgehungen

vulnerability-scannersweb-vulnerability-scannersapi-security-testing+4

1.8kvor 1 Jahr

Check Risk WAF

check-risk-waf/check-risk-waf

Cloud-basierte Web Application Firewall (WAF) mit L3/L7-Schutz gegen SQLi, XSS, DDoS und Bot-Angriffe. Bietet KI-Assistent, Anti-Bot-CAPTCHA,…

defensive-toolswaf-bypassweb-security+3

vor 2 Monaten

SafeLine

chaitin/safeline

Selbst gehosteter WAF und Reverse Proxy, der bösartigen HTTP-Verkehr filtert, SQL-Injection, XSS und Bot-Angriffe blockiert, mit Ratenbegrenzung und…

vulnerability-scannersdynamic-code-analysisids-ips-evasion+8

22.3kvor 2 Tagen

Archived

CVE-2025-59342

bytereaper77/cve-2025-59342

Exploit Path Traversal in esm-dev

vulnerability-analysisexploitationweb-application-exploitation+2

1vor 11 Monaten

Archived

CVE-2025-41373

bytereaper77/cve-2025-41373

PoC for CVE-2025-41373 Authenticated SQL Injection in Gandia Integra Total v2.1.2217.3–4.4.2236.1

vulnerability-analysisexploitationweb-application-exploitation+2

2vor 1 Jahr

Zurück 1…131415 Weiter