Skip to content
KitploitKITPLOIT
ToolsExploitsBlog
Log in
Einreichen
ToolsExploitsBlog
Einreichen

Hacking-, PenTest- und Cybersicherheits-Tools für Ihr Sicherheitsarsenal!

Kitploit ist ein Verzeichnis von Hacking-, Cybersicherheits- und Pentesting-Tools. Entdecken Sie die neuesten Projekt-Updates, um Schwachstellen zu finden, Systeme zu analysieren, Tests zu automatisieren und Ihre Sicherheit zu stärken.

FeedsKontaktDatenschutz© 2026 Kitploit

Tool-Verzeichnis

Kategorien

Alle Kategorien anzeigen
Loading categories

Tools

AlleAndroid-SicherheitAuthentifizierung & AutorisierungCloud-Infrastruktur-SicherheitDefensivwerkzeugeFestplattenforensikEmbedded-System-SicherheitAllgemeine DienstprogrammeManagement von Indicators of Compromise (IOC)OSINT (Open-Source-Intelligence)Paket-Sniffing & AnalysePasswort-CrackingPenetrationstest-FrameworksPhishing-ToolsPrivilege EscalationAufklärungStatische AnalyseSchwachstellenscannerWeb-SchwachstellenscannerWi-Fi-PrüfungBluetooth-SicherheitContainer-SicherheitDynamische Analyse (Sandboxing)Verschlüsselungs-/EntschlüsselungstoolsExploit-FrameworksIdentitätsmanagementiOS-SicherheitIoT-SicherheitSpeicherforensikNetzwerkkartierungOSINT für Social EngineeringPasswortangriffePayload-GenerierungPersistenzmechanismenPort-ScanningStatische Code-Analyse (SAST)Bedrohungsfeeds & AggregatorenSchwachstellenanalyseWeb-Proxys & AbfangenCode-AnalyseDNS- und Subdomain-EnumerationDynamische Code-Analyse (DAST)ExploitationHash-AnalyseIDS/IPS-UmgehungImpersonations-ToolsLaterale BewegungMobile App-PenetrationstestsNetzwerkforensikReverse EngineeringRFID/NFC-ToolsSCADA/ICS-SicherheitScripting & AutomatisierungServerless-SicherheitShellcodeWebanwendungs-ExploitationAPI-SicherheitstestsKonfigurationsprüfungDatenexfiltrationDebuggerForensikInformationsbeschaffungMobile ForensikNetzwerkzugriffskontrollePost-ExploitationSicherheitsvirtualisierungPhishingWAF-UmgehungWebsicherheitFuzzingNetzwerksicherheitSteganografieDrahtlose SicherheitDatenwiederherstellungMalware-AnalyseDigitale ForensikHardware-HackingKryptographieCTFPenetrationstestsCloud-SicherheitDevSecOpsMobile SicherheitPrivatsphäreCommand and ControlSocial EngineeringHardware-SicherheitDienstprogramme & FrameworksHardware- & IoT-SicherheitSecret-ErkennungBinäranalyseBedrohungsanalyseIdentitäts- & Zugriffsmanagement (IAM)LieferkettensicherheitAuthentifizierungMaschinelles LernenEinbruchserkennungPapers & ForschungFehlkonfigurationSubdomain-EnumerationE-Mail-SammlungLernen & BildungKI-gestütztes Reverse EngineeringDNS-FuzzingRed TeamingIncident ResponseCrawlerKuratierte RessourcenRemote-Access-ToolShellcode-GenerierungPayload-EntwicklungRemote-Access-TrojanerAPI-SicherheitAnti-BotFingerabdruck-SpoofingCAPTCHA-UmgehungE-Mail-SicherheitDNS-AnalyseChaos-EngineeringLernpfade & KurseContainer-AusbruchKI-SicherheitDatenbanksicherheitFirmware-AnalyseAnomalieerkennungLog-AnalyseAdversarial-AngriffBinary-ExploitationLabs & Praxis
NeuesteRelevanzBeliebtesteKürzlich aktualisiert
13663 Ergebnisse
pyrasp preview

pyrasp

GitHubrbidou/pyrasp

Runtime Application Self Protection for Python web servers, serverless functions and MCP servers, detecting attacks, prompt injection and data leaks…

defensive-toolsserverless-securityweb-security+6
39
vor 4 Tagen
htmlpurifier preview

htmlpurifier

GitHubezyang/htmlpurifier

Standards-konformer HTML-Filter in PHP geschrieben

defensive-toolsstatic-analysisvulnerability-analysis+3
3.3kvor 3 Tagen
presentations preview

presentations

GitHubthezdi/presentations

Sammlung von Zero Day Initiative-Konferenzpräsentationen, Whitepapers und Veröffentlichungen zur Schwachstellenforschung, die Exploit-Techniken und…

vulnerability-analysisexploitationthreat-intelligence+3
62vor 1 Jahr
Corporate_Masks preview

Corporate_Masks

GitHubgolem445/corporate_masks

8-14 Zeichen Hashcat-Masken basierend auf der Analyse von 3,2 Millionen geknackten NTLM-Hashes während Pentests

password-crackingpassword-attackshash-analysis+3
205vor 2 Monaten
Kramer preview

Kramer

GitHubbillythegoat356/kramer

Der nächste Level 100% Python-Obfuscator.

general-purpose-utilitiesencryption-decryption-toolspayload-generation+3
177vor 4 Jahren
donut-decryptor preview

donut-decryptor

GitHubvolexity/donut-decryptor

Extrahiert und entschlüsselt innere Payloads aus Donut-Obfuscator-Samples, indem Loader-Shellcode-Signaturen erkannt, die DONUT_INSTANCE-Struktur…

defensive-toolsstatic-analysisencryption-decryption-tools+4
143vor 2 Monaten
enumerate-iam preview

enumerate-iam

GitHubandresriancho/enumerate-iam

Listen Sie die mit dem AWS-Anmeldeinformationssatz verbundenen Berechtigungen auf

authentication-authorizationreconnaissancescripting-automation+6
1.3kvor 2 Jahren
waf-fu preview

waf-fu

GitHubconfused-binary/waf-fu

Terminal-UI zum Durchsuchen und Wiedergeben von AWS WAF v2-Logs aus CloudWatch, S3 und der Sampling-API, mit YAML-Filterung,…

defensive-toolspacket-sniffing-analysisweb-proxies-interception+6
2vor 1 Monat
pyvex preview

pyvex

GitHubangr/pyvex

Python-Bindings für Valgrinds VEX IR.

static-analysisvulnerability-analysiscode-analysis+4
381vor 3 Tagen
Random-Scripts preview

Random-Scripts

GitHubstar-sg/random-scripts

Sammlung von DFIR- und OSINT-Python-Skripten zum Parsen bösartiger LNK-Samples, Extrahieren von OLE-Objekten aus MHTML und Hashing von Favicons zur…

osinthash-analysisscripting-automation+5
2vor 4 Jahren
xss-cheatsheet-data preview

xss-cheatsheet-data

GitHubportswigger/xss-cheatsheet-data

Community-beigetragener JSON-Datensatz von XSS-Payload-Vektoren, der das PortSwigger XSS-Cheat-Sheet antreibt, mit Browser-Unterstützung und…

payload-generationvulnerability-analysisweb-application-exploitation+4
476vor 17 Tagen
LazZzy_Dump preview

LazZzy_Dump

GitHubtrustedsec/lazzzy_dump

Extrahiert und entschlüsselt statisch AES-CBC/XOR-verschleierten Shellcode aus laZzzy-verpackten PE-Binärdateien mittels Signaturabgleich und…

static-analysisencryption-decryption-toolscode-analysis+6
1vor 1 Monat
jscd preview

jscd

GitHubejfkdev/jscd

Reverse bytenode .jsc (V8 code cache) to JavaScript — static, pure Rust, no patched V8/Node. Node 8→26 / V8 5.8–14.6; 25k .jsc tested, 0 fail.

static-analysiscode-analysisdynamic-code-analysis+4
24vor 17 Tagen
bruno preview

bruno

GitHubusebruno/bruno

Open-Source-IDE zum Erkunden und Testen von APIs (leichtgewichtige Alternative zu Postman/Insomnia)

general-purpose-utilitiesscripting-automationapi-security-testing+3
47.8kvor 7h 29m
Device-Reversing preview

Device-Reversing

GitHubinnotecsystem/device-reversing

Dieses Repo enthält Write-ups zum Reversing von Geräten.

reverse-engineeringhardware-securityhardware-iot-security+3
5vor 6 Jahren
servicenow preview

servicenow

GitHubbsysop/servicenow

Durchsucht ServiceNow-Instanzen nach Fehlkonfigurationen des widget-simple-list-Plugins, die Daten über die API offenlegen, mit Unterstützung für…

reconnaissancevulnerability-scannersdata-exfiltration+4
68vor 2 Jahren
shodan-favicon-preimage preview

shodan-favicon-preimage

GitHubjorianwoltjer/shodan-favicon-preimage

Erzeuge ein Favicon, das zu einem beliebigen Ziel-Hash auf Shodan führt

osintreconnaissanceinformation-gathering+3
3vor 2 Jahren
luadec-tplink preview

luadec-tplink

GitHubsuperkhung/luadec-tplink

Modifizierte luadec-Version zum Dekompilieren der LUA-Firmware des TP-Link Archer C7.

embedded-systems-securitystatic-analysisiot-security+4
33vor 6 Jahren
Zurück1…151617…100Weiter