Hacking-, PenTest- und Cybersicherheits-Tools für Ihr Sicherheitsarsenal!

Kitploit ist ein Verzeichnis von Hacking-, Cybersicherheits- und Pentesting-Tools. Entdecken Sie die neuesten Projekt-Updates, um Schwachstellen zu finden, Systeme zu analysieren, Tests zu automatisieren und Ihre Sicherheit zu stärken.

Tool-Verzeichnis

Kategorien

Alle Kategorien anzeigen

Loading categories

Tools

Alle Android-Sicherheit Authentifizierung & Autorisierung Cloud-Infrastruktur-Sicherheit Defensivwerkzeuge Festplattenforensik Embedded-System-Sicherheit Allgemeine Dienstprogramme Management von Indicators of Compromise (IOC)OSINT (Open-Source-Intelligence)Paket-Sniffing & Analyse Passwort-Cracking Penetrationstest-Frameworks Phishing-Tools Privilege Escalation Aufklärung Statische Analyse Schwachstellenscanner Web-Schwachstellenscanner Wi-Fi-Prüfung Bluetooth-Sicherheit Container-Sicherheit Dynamische Analyse (Sandboxing)Verschlüsselungs-/Entschlüsselungstools Exploit-Frameworks Identitätsmanagement iOS-Sicherheit IoT-Sicherheit Speicherforensik Netzwerkkartierung OSINT für Social Engineering Passwortangriffe Payload-Generierung Persistenzmechanismen Port-Scanning Statische Code-Analyse (SAST)Bedrohungsfeeds & Aggregatoren Schwachstellenanalyse Web-Proxys & Abfangen Code-Analyse DNS- und Subdomain-Enumeration Dynamische Code-Analyse (DAST)Exploitation Hash-Analyse IDS/IPS-Umgehung Impersonations-Tools Laterale Bewegung Mobile App-Penetrationstests Netzwerkforensik Reverse Engineering RFID/NFC-Tools SCADA/ICS-Sicherheit Scripting & Automatisierung Serverless-Sicherheit Shellcode Webanwendungs-Exploitation API-Sicherheitstests Konfigurationsprüfung Datenexfiltration Debugger Forensik Informationsbeschaffung Mobile Forensik Netzwerkzugriffskontrolle Post-Exploitation Sicherheitsvirtualisierung Phishing WAF-Umgehung Websicherheit Fuzzing Netzwerksicherheit Steganografie Drahtlose Sicherheit Datenwiederherstellung Malware-Analyse Digitale Forensik Hardware-Hacking Kryptographie CTF Penetrationstests Cloud-Sicherheit DevSecOps Mobile Sicherheit Privatsphäre Command and Control Social Engineering Hardware-Sicherheit Dienstprogramme & Frameworks Hardware- & IoT-Sicherheit Secret-Erkennung Binäranalyse Bedrohungsanalyse Identitäts- & Zugriffsmanagement (IAM)Lieferkettensicherheit Authentifizierung Maschinelles Lernen Einbruchserkennung Papers & Forschung Fehlkonfiguration Subdomain-Enumeration E-Mail-Sammlung Lernen & Bildung KI-gestütztes Reverse Engineering DNS-Fuzzing Red Teaming Incident Response Crawler Kuratierte Ressourcen Remote-Access-Tool Shellcode-Generierung Payload-Entwicklung Remote-Access-Trojaner API-Sicherheit Anti-Bot Fingerabdruck-Spoofing CAPTCHA-Umgehung E-Mail-Sicherheit DNS-Analyse Chaos-Engineering Lernpfade & Kurse Container-Ausbruch KI-Sicherheit Datenbanksicherheit Firmware-Analyse Anomalieerkennung Log-Analyse Adversarial-Angriff Binary-Exploitation Labs & Praxis

Neueste Relevanz Beliebteste Kürzlich aktualisiert

259 Ergebnisse

Inhalt in der angeforderten Sprache nicht verfügbar. Englische Version wird angezeigt.

CVE-2022-31813

yiliufeng168/cve-2022-31813

Demonstriert die Umgehung von CVE-2022-31813 im Apache HTTP Server durch Manipulation des X-Real-IP-Headers, um Zugriffskontrollen zu umgehen, mit…

vulnerability-analysisexploitationweb-application-exploitation+2

vor 5 Monaten

url-cheatsheet-data

portswigger/url-cheatsheet-data

Dies sind die Daten, die das PortSwigger-Cheat-Sheet zur Umgehung der URL-Validierung antreiben.

vulnerability-analysiswaf-bypassweb-security+2

62vor 6 Monaten

ImCurvin

skokoo/imcurvin

Sorry, dieses Tool wurde eine Weile lang vernachlässigt. Ich hatte Stress mit diesem Ding.

vulnerability-scannersids-ips-evasionweb-application-exploitation+5

1vor 5 Tagen

dump

s0md3v/dump

Dinge, die kein eigenes Repository verdienen.

osintreconnaissancevulnerability-scanners+6

359vor 1 Jahr

XSSYA

yehia-mamdouh/xssya

XSSYA (Cross Site Scripting Scanner & Vulnerability Confirmation)

web-vulnerability-scannerspayload-generationvulnerability-analysis+3

97vor 3 Jahren

webpwn3r

zigoo0/webpwn3r

WebPwn3r - Sicherheitsscanner für Webanwendungen.

vulnerability-scannersweb-vulnerability-scannersweb-application-exploitation+3

459vor 4 Jahren

ModSecurity

owasp-modsecurity/modsecurity

ModSecurity ist eine quelloffene, plattformübergreifende Web Application Firewall (WAF)-Engine für Apache, IIS und Nginx. Sie verfügt über eine…

vulnerability-analysiswaf-bypassweb-security+3

9.7kvor 1 Monat

awswaf

xkiian/awswaf

AWS WAF Solver, vollständig reverse-engineered und zu 100 % in Python & Golang implementiert.

ids-ips-evasionweb-application-exploitationwaf-bypass+3

351vor 1 Jahr

CVE-2026-6875-PoC-Exploit

tc4dy/cve-2026-6875-poc-exploit

CVE-2026-6875 ServiceNow Pre-Auth RCE Framework 🔥 JS Injection → Sandbox Escape → RCE → Root. Funktionen: --detect, --exec,…

privilege-escalationvulnerability-scannerspersistence-mechanisms+7

3vor 1 Monat

nodriver

ultrafunkamsterdam/nodriver

Nachfolger von Undetected-Chromedriver. Bietet ein blitzschnelles Framework für Web-Automatisierung, Web-Scraping, Bots und alle anderen kreativen…

phishing-toolsweb-proxies-interceptionids-ips-evasion+8

4.6kvor 3 Monaten

patchright

kaliiiiiiiiii-vinyzu/patchright

Nicht erkannte Version der Playwright-Test- und Automatisierungsbibliothek.

ids-ips-evasionwaf-bypasscrawler+2

4.1kvor 1 Tag

CVE-2025-55182-Waf

l0n3m4n/cve-2025-55182-waf

CVE-2025-55182 RCE-Sicherheitslücke in Next.js/React RSC-Servern (Exploit und Scanner)

vulnerability-scannerspayload-generationexploitation+5

2vor 8 Monaten

CVE-2025-25369

lkasjkasj/cve-2025-25369

CVE-2025-25369

privilege-escalationvulnerability-analysisexploitation+3

vor 1 Jahr

log4jail

mufeedvh/log4jail

Ein Reverse-Proxy-Firewall zur Verhinderung von Log4J (Log4Shell alias CVE-2021-44228)-Angriffen.

vulnerability-analysisweb-proxies-interceptionids-ips-evasion+3

22vor 4 Jahren

Bypass-CVE-2025-58360

quyenheu/bypass-cve-2025-58360

Eine neue Möglichkeit, CVE-2025-58360 auszunutzen und WAF zu umgehen

vulnerability-analysisexploitationweb-application-exploitation+2

1vor 7 Monaten

CVE-2025-55182-React2Shell

rsch-io/cve-2025-55182-react2shell

React2Shell (CVE-2025-55182) Proof-of-Concept (PoC) Exploit, der eine KRITISCHE Remote-Code-Ausführungs-Sicherheitslücke (RCE) in modernen…

payload-generationexploitationweb-application-exploitation+4

1vor 8 Monaten

react2shell-exploit

rubensuxo-eh/react2shell-exploit

React2Shell-Exploit — Vollständiges Exploit-Framework für CVE-2025-55182, einschließlich Python-Exploit, verwundbarem Docker-Labor, manueller und…

vulnerability-scannersexploit-frameworksweb-application-exploitation+6

4vor 8 Monaten

CVE-2021-44228-Apache-Log4j-Rce

tangxiaofeng7/cve-2021-44228-apache-log4j-rce

Apache Log4j Remote-Codeausführung

payload-generationvulnerability-analysisexploitation+4

89vor 3 Jahren

Zurück 1 234…15 Weiter