Hacking-, PenTest- und Cybersicherheits-Tools für Ihr Sicherheitsarsenal!

Kitploit ist ein Verzeichnis von Hacking-, Cybersicherheits- und Pentesting-Tools. Entdecken Sie die neuesten Projekt-Updates, um Schwachstellen zu finden, Systeme zu analysieren, Tests zu automatisieren und Ihre Sicherheit zu stärken.

Tool-Verzeichnis

Kategorien

Alle Kategorien anzeigen

Loading categories

Webanwendungs-Exploitation — Tools — Seite 47 | Kitploit

Tools

Alle Android-Sicherheit Authentifizierung & Autorisierung Cloud-Infrastruktur-Sicherheit Defensivwerkzeuge Festplattenforensik Embedded-System-Sicherheit Allgemeine Dienstprogramme Management von Indicators of Compromise (IOC)OSINT (Open-Source-Intelligence)Paket-Sniffing & Analyse Passwort-Cracking Penetrationstest-Frameworks Phishing-Tools Privilege Escalation Aufklärung Statische Analyse Schwachstellenscanner Web-Schwachstellenscanner Wi-Fi-Prüfung Bluetooth-Sicherheit Container-Sicherheit Dynamische Analyse (Sandboxing)Verschlüsselungs-/Entschlüsselungstools Exploit-Frameworks Identitätsmanagement iOS-Sicherheit IoT-Sicherheit Speicherforensik Netzwerkkartierung OSINT für Social Engineering Passwortangriffe Payload-Generierung Persistenzmechanismen Port-Scanning Statische Code-Analyse (SAST)Bedrohungsfeeds & Aggregatoren Schwachstellenanalyse Web-Proxys & Abfangen Code-Analyse DNS- und Subdomain-Enumeration Dynamische Code-Analyse (DAST)Exploitation Hash-Analyse IDS/IPS-Umgehung Impersonations-Tools Laterale Bewegung Mobile App-Penetrationstests Netzwerkforensik Reverse Engineering RFID/NFC-Tools SCADA/ICS-Sicherheit Scripting & Automatisierung Serverless-Sicherheit Shellcode Webanwendungs-Exploitation API-Sicherheitstests Konfigurationsprüfung Datenexfiltration Debugger Forensik Informationsbeschaffung Mobile Forensik Netzwerkzugriffskontrolle Post-Exploitation Sicherheitsvirtualisierung Phishing WAF-Umgehung Websicherheit Fuzzing Netzwerksicherheit Steganografie Drahtlose Sicherheit Datenwiederherstellung Malware-Analyse Digitale Forensik Hardware-Hacking Kryptographie CTF Penetrationstests Cloud-Sicherheit DevSecOps Mobile Sicherheit Privatsphäre Command and Control Social Engineering Hardware-Sicherheit Dienstprogramme & Frameworks Hardware- & IoT-Sicherheit Secret-Erkennung Binäranalyse Bedrohungsanalyse Identitäts- & Zugriffsmanagement (IAM)Lieferkettensicherheit Authentifizierung Maschinelles Lernen Einbruchserkennung Papers & Forschung Fehlkonfiguration Subdomain-Enumeration E-Mail-Sammlung Lernen & Bildung KI-gestütztes Reverse Engineering DNS-Fuzzing Red Teaming Incident Response Crawler Kuratierte Ressourcen Remote-Access-Tool Shellcode-Generierung Payload-Entwicklung Remote-Access-Trojaner API-Sicherheit Anti-Bot Fingerabdruck-Spoofing CAPTCHA-Umgehung E-Mail-Sicherheit DNS-Analyse Chaos-Engineering Lernpfade & Kurse Container-Ausbruch KI-Sicherheit Datenbanksicherheit Firmware-Analyse Anomalieerkennung Log-Analyse Adversarial-Angriff Binary-Exploitation Labs & Praxis

Neueste Relevanz Beliebteste Kürzlich aktualisiert

959 Ergebnisse

bantam

gellin/bantam

Ein PHP Backdoor-Verwaltungs- und Generierungstool/C2 mit durchgehend verschlüsseltem Payload-Streaming, entwickelt um WAF-, IDS- und SIEM-Systeme zu…

encryption-decryption-toolspayload-generationids-ips-evasion+5

282

vor 4 Jahren

XSS-Catcher

daxakahackerman/xss-catcher

Ein Blind-XSS-Erkennungs- und XSS-Datenerfassungsframework

vulnerability-scannerspayload-generationweb-application-exploitation+4

176vor 1 Monat

ProxyShell

ktecv2000/proxyshell

Proof-of-Concept-Exploit für Microsoft Exchange Server Remotecodeausführung mittels ACL-Umgehung, Privilegienerweiterung und Schwachstellen für…

vulnerability-analysisexploitationweb-application-exploitation+1

325vor 5 Jahren

XSScope

kleiton0x00/xsscope

XSScope ist eines der leistungsstärksten und fortschrittlichsten GUI-Frameworks für moderne Browser-Ausnutzung mittels XSS.

payload-generationexploitationweb-application-exploitation+5

314vor 4 Jahren

erebus

ethicalhackingplayground/erebus

Erebus ist ein schnelles Tool für parameterbasiertes Schwachstellenscanning mit einer YAML-basierten Vorlagen-Engine wie nuclei.

vulnerability-scannersweb-vulnerability-scannersweb-proxies-interception+4

134vor 5 Jahren

Vailyn

vainlystrain/vailyn

Ein phasenweises, ausweichendes Tool zum Scannen und Ausnutzen von Path Traversal und LFI in Python

vulnerability-scannerspayload-generationexploitation+3

200vor 5 Jahren

smuggler

defparam/smuggler

Python-basiertes Werkzeug zum Testen von HTTP-Request-Smuggling und Desynchronisation, das CL.TE- und TE.CL-Schwachstellen mit konfigurierbaren…

vulnerability-scannersweb-application-exploitationweb-security+1

2.1kvor 5 Jahren

TheDoc

offxec/thedoc

Automatisiert die Ausnutzung von SQL-Injection mit SQLMAP, scannt nach Sicherheitslücken, extrahiert Datenbank-Anmeldedaten, findet Admin-Loginseiten…

password-crackingvulnerability-scannersweb-application-exploitation+1

97vor 8 Jahren

BITB

mrd0x/bitb

HTML/CSS/JS Vorlagen für Browser-In-The-Browser Phishing-Angriffe, die gefälschte Login-Fenster mit anpassbaren Titeln, Domains und Phishing-Links…

phishing-toolsimpersonation-toolsweb-application-exploitation+2

2.9kvor 4 Jahren

graphw00f

dolevf/graphw00f

GraphQL-Server-Engine-Fingerprinting-Tool, das wohlgeformte und fehlerhafte Abfragen sendet, um die Backend-Technologie zu identifizieren und…

reconnaissanceweb-vulnerability-scannersdynamic-code-analysis+5

884vor 5 Monaten

NoXss

lwzsoviet/noxss

Schnellerer xss scanner,unterstützt reflected-xss und dom-xss

vulnerability-scannersweb-vulnerability-scannersweb-application-exploitation+1

438vor 5 Jahren

Nosql-MongoDB-injection-username-password-enumeration

an0nlk/nosql-mongodb-injection-username-password-enumeration

Mit diesem Skript können Sie Benutzernamen und Passwörter von Nosql(mongodb)-Injection-angreifbaren Webanwendungen ermitteln.

password-attacksweb-application-exploitationpenetration-testing

175vor 6 Jahren

xss_vulnerability_challenges

moeinfatehi/xss_vulnerability_challenges

Dockerisierte PHP-Anwendung, die praktische XSS-Schwachstellen-Challenges und Bypass-Beispiele bietet, darunter WAF-, Blacklist- und…

web-application-exploitationwaf-bypassweb-security+3

119vor 4 Jahren

CrackQL

nicholasaleks/crackql

GraphQL-Penetrationstest-Tool, das schwache Ratenbegrenzungen und Kostenanalysen ausnutzt, um Anmeldeinformationen zu erraten, 2FA zu umgehen,…

password-attacksweb-application-exploitationapi-security-testing+2

349vor 3 Jahren

WebView2-Cookie-Stealer

mrd0x/webview2-cookie-stealer

Injectiert einen JavaScript-Keylogger in WebView2-Seiten, um Tastatureingaben zu erfassen und Cookies aus Microsoft-Authentifizierungssitzungen über…

password-attacksweb-application-exploitationdata-exfiltration+2

266vor 4 Jahren

XLL_Phishing

octoberfest7/xll_phishing

XLL-Phishing-Taktiken

defensive-toolsphishing-toolspayload-generation+7

440vor 4 Jahren

evilgophish

fin3ss3g0d/evilgophish

evilginx3 + gophish

phishing-toolsweb-application-exploitationphishing+5

2.0kvor 2 Jahren

msmap

hosch3n/msmap

Modularer In-Memory-Webshell-Generator, der Java-Container (Tomcat, Spring, WebLogic) unterstützt, mit mehreren Shell-Typen, Encodern und…

exploit-frameworkspayload-generationweb-application-exploitation+1

587vor 3 Jahren

Zurück 1…464748…54 Weiter