Skip to content
KitploitKITPLOIT
FerramentasBlog
Enviar
FerramentasBlog
Enviar

Ferramentas de Hacking, PenTest e Cibersegurança para o seu Arsenal de Segurança!

Kitploit é um diretório de ferramentas de hacking, cibersegurança e pentesting. Descubra as últimas atualizações de projetos para encontrar vulnerabilidades, analisar sistemas, automatizar testes e fortalecer sua segurança.

··Feeds·Contato·Privacidade·© 2026 Kitploit

Diretório de Ferramentas

Categorias

Ver todas as categorias
Loading categories

Categorias

Navegue por ferramentas de cibersegurança por contexto e finalidade de segurança.

Categorias

  • Ferramentas DefensivasFerramentas para blue team, segurança defensiva e proteção contra ameaças.950 ferramentas
  • ReconhecimentoFerramentas para coletar informações sobre alvos e identificar superfícies de ataque.14783 ferramentas
    • OSINT (Inteligência de Fontes Abertas)Ferramentas para coletar e analisar informações disponíveis publicamente de fontes online.1219 ferramentas
    • Mapeamento de RedeFerramentas para descobrir topologia de rede, dispositivos e serviços.457 ferramentas
    • Enumeração de DNS e SubdomíniosFerramentas para descobrir subdomínios e registros DNS associados a domínios de destino.207 ferramentas
    • Coleta de InformaçõesFerramentas de propósito geral para coletar vários tipos de informações sobre alvos.5848 ferramentas
  • Análise de VulnerabilidadesFerramentas para identificar, avaliar e priorizar fraquezas de segurança em sistemas e aplicações.29486 ferramentas
    • Scanners de VulnerabilidadesFerramentas automatizadas para detecção de vulnerabilidades conhecidas em sistemas e aplicações.3292 ferramentas
    • Análise Estática de Código (SAST)Ferramentas para examinar o código-fonte sem execução para encontrar falhas de segurança.132 ferramentas
    • Análise Dinâmica de Código (DAST)Ferramentas para analisar o comportamento da aplicação durante a execução para encontrar vulnerabilidades de segurança.84 ferramentas
    • Auditoria de ConfiguraçãoFerramentas para revisar configurações de sistemas e aplicações em busca de fraquezas de segurança e conformidade.799 ferramentas
  • Ataques de SenhaFerramentas de cracking de senha, força bruta, listas de palavras e teste de credenciais.841 ferramentas
  • Análise de CódigoFerramentas de análise de código estático e dinâmico, SAST, DAST e revisão de código.1949 ferramentas
  • ExploraçãoFerramentas para armar vulnerabilidades para obter acesso não autorizado a sistemas ou dados.27639 ferramentas
    • Frameworks de Testes de PenetraçãoPlataformas integradas para desenvolver, executar e gerenciar testes de penetração.362 ferramentas
    • Geração de PayloadsFerramentas para criar e personalizar código malicioso ou instruções para execução após a exploração.3376 ferramentas
    • ShellcodeFerramentas para criar e manipular código de baixo nível executado após exploração bem-sucedida.833 ferramentas
  • Análise ForenseFerramentas de análise forense digital, coleta de evidências, análise de linha do tempo e investigação de incidentes.857 ferramentas
  • Pós-ExploraçãoFerramentas para manter o acesso, explorar e expandir o controle em sistemas e redes comprometidos.10827 ferramentas
    • Escalada de PrivilégiosFerramentas para obter permissões de nível superior ou acesso não autorizado em sistemas comprometidos.3818 ferramentas
    • Mecanismos de PersistênciaFerramentas para manter acesso de longo prazo a sistemas comprometidos, mesmo após reinicializações.417 ferramentas
    • Movimento LateralFerramentas para explorar e expandir o controle em redes comprometidas, movendo-se entre sistemas.605 ferramentas
    • Exfiltração de DadosFerramentas para extrair dados sensíveis de sistemas comprometidos sem detecção.647 ferramentas
  • PhishingFerramentas de simulação de phishing, detecção, análise e treinamento de conscientização de segurança.287 ferramentas
  • Segurança WebFerramentas para testar, explorar e proteger aplicações web e APIs.31273 ferramentas
    • Scanners de Vulnerabilidades WebFerramentas automatizadas para detecção de falhas comuns em aplicações web (ex. XSS, SQLi).296 ferramentas
    • Proxies Web e InterceptaçãoFerramentas para interceptar, analisar e modificar o tráfego web para testes de segurança.189 ferramentas
    • Exploração de Aplicações WebFerramentas especificamente projetadas para explorar vulnerabilidades comuns de aplicações web (ex. injeção SQL, XSS).13162 ferramentas
    • Testes de Segurança de APIsFerramentas para avaliar a segurança de APIs REST, SOAP e GraphQL.329 ferramentas
    • Bypass de WAFFerramentas para encontrar e explorar fraquezas em Web Application Firewalls para contornar suas proteções.259 ferramentas
  • FuzzingFerramentas de fuzzing baseadas em mutação, geração e cobertura.896 ferramentas
  • Segurança de RedeFerramentas para analisar, monitorar e proteger infraestruturas e protocolos de rede.4195 ferramentas
    • Sniffing e Análise de PacotesFerramentas para capturar, inspecionar e analisar o tráfego de rede em tempo real ou a partir de arquivos de captura.349 ferramentas
    • Escaneamento de PortasFerramentas para descobrir portas abertas, serviços e potenciais pontos de entrada em dispositivos de rede.289 ferramentas
    • Evasão de IDS/IPSFerramentas para contornar Sistemas de Detecção e Prevenção de Intrusões (IDS/IPS) e controles de segurança de rede.622 ferramentas
    • Controle de Acesso à RedeFerramentas para contornar e testar controles de acesso à rede (NAC) e sistemas de autenticação.12 ferramentas
  • EsteganografiaFerramentas de ocultação de dados, marca d'água, esteganálise e canais ocultos.105 ferramentas
  • Segurança Sem FioFerramentas para auditar, testar e proteger sistemas Wi-Fi, Bluetooth e RFID.1088 ferramentas
    • Auditoria de Wi-FiFerramentas para testar a segurança de redes Wi-Fi, quebrar senhas e analisar protocolos.221 ferramentas
    • Segurança BluetoothFerramentas para avaliar e explorar a segurança e vulnerabilidades de comunicação de dispositivos Bluetooth.217 ferramentas
    • Ferramentas RFID/NFCFerramentas para analisar, clonar e interagir com sistemas e tags RFID e NFC.42 ferramentas
  • Análise de MalwareFerramentas para dissecar, entender e fazer engenharia reversa do comportamento de software malicioso.6591 ferramentas
    • Análise EstáticaFerramentas para examinar binários e código malicioso sem executá-los (ex. desassembladores, descompactadores).995 ferramentas
    • Análise Dinâmica (Sandboxing)Ferramentas para observar o comportamento de malware em ambientes isolados para entender suas ações e impacto.558 ferramentas
    • Engenharia ReversaFerramentas para descompilar, desassemblar e entender os internos de malware e binários complexos.1412 ferramentas
    • DepuradoresFerramentas de depuração especificamente para analisar o fluxo de execução de malware e identificar vulnerabilidades.472 ferramentas
  • Recuperação de DadosFerramentas de recuperação de arquivos, discos, restauração de dados excluídos e carving forense.128 ferramentas
  • Forensia DigitalFerramentas para adquirir, preservar e analisar evidências digitais para fins legais ou investigativos.1878 ferramentas
    • Forensia de DiscoFerramentas para analisar discos rígidos, SSDs e outras mídias de armazenamento para recuperar dados e artefatos.54 ferramentas
    • Forensia de MemóriaFerramentas para analisar despejos de RAM para encontrar processos em execução, conexões de rede e malware oculto.584 ferramentas
    • Forensia de RedeFerramentas para analisar tráfego de rede e logs de comunicação para investigar incidentes de segurança.120 ferramentas
    • Forensia MóvelFerramentas para extrair, preservar e analisar dados de dispositivos móveis (smartphones, tablets).44 ferramentas
  • Hacking de HardwareFerramentas de hacking de hardware, modding, JTAG, UART, SPI e exploração de dispositivos embarcados.175 ferramentas
  • CriptografiaFerramentas para implementar, analisar, quebrar e implementar sistemas e algoritmos criptográficos.3302 ferramentas
    • Quebra de SenhasFerramentas para recuperar senhas de hashes, fontes criptografadas ou através de ataques de força bruta/dicionário.585 ferramentas
    • Ferramentas de Criptografia/DescriptografiaFerramentas para criptografar dados com segurança ou descriptografar texto cifrado capturado e analisar métodos de criptografia.755 ferramentas
    • Análise de HashFerramentas para gerar, analisar e quebrar hashes e somas de verificação criptográficas.158 ferramentas
  • Testes de PenetraçãoMetodologias, frameworks, relatórios e ferramentas de automação de testes de penetração.19034 ferramentas
  • DevSecOpsFerramentas de integração de segurança em pipelines CI/CD, shift-left e automação de segurança DevOps.835 ferramentas
  • Segurança na NuvemFerramentas para avaliar, testar e proteger ambientes de nuvem (AWS, Azure, GCP) e seus serviços.2697 ferramentas
    • Segurança de Infraestrutura em NuvemFerramentas para auditar configurações, permissões e serviços em plataformas de nuvem (IaaS, PaaS).255 ferramentas
    • Segurança de ContêineresFerramentas para escanear, proteger e fortalecer Docker, Kubernetes e ambientes conteinerizados.741 ferramentas
    • Segurança ServerlessFerramentas para testar e proteger funções serverless (ex. AWS Lambda, Azure Functions) e suas integrações.18 ferramentas
  • PrivacidadeTecnologias de aprimoramento de privacidade, redes de anonimato e ferramentas de minimização de dados.340 ferramentas
  • Segurança MóvelFerramentas para avaliar, testar e explorar aplicações e dispositivos móveis (Android, iOS).2741 ferramentas
    • Segurança AndroidFerramentas focadas em testes de penetração, engenharia reversa e proteção de aplicativos e do SO Android.968 ferramentas
    • Segurança iOSFerramentas focadas em testes, engenharia reversa e proteção de aplicativos e do sistema operacional iOS.290 ferramentas
    • Pentesting de Apps MóveisFerramentas e metodologias multiplataforma para testes de segurança abrangentes de aplicações móveis.107 ferramentas
  • Comando e ControleFrameworks C2, redirecionadores, listeners e ferramentas de infraestrutura de comando.2354 ferramentas
  • Engenharia SocialFerramentas para simular ataques baseados em humanos (phishing, pretexting, isca) e testar fatores humanos na segurança.1141 ferramentas
    • Ferramentas de PhishingFerramentas para criar, gerenciar e analisar páginas de login falsas e campanhas de e-mail.332 ferramentas
    • OSINT para Engenharia SocialFerramentas para coletar inteligência para apoiar ataques de engenharia social e perfilamento de alvos.43 ferramentas
    • Ferramentas de ImpersonaçãoFerramentas para criar identidades falsas, falsificar comunicações e se passar por alvos para engenharia social.89 ferramentas
  • Segurança de HardwareMódulos de segurança de hardware, TPM, enclave seguro e ferramentas de confiança de hardware.569 ferramentas
  • Utilitários e FrameworksFerramentas de propósito geral, frameworks e ambientes que suportam vários fluxos de trabalho e tarefas de cibersegurança.4516 ferramentas
    • Utilitários de Propósito GeralFerramentas e utilitários multiuso para várias tarefas de segurança que não se encaixam em categorias específicas.389 ferramentas
    • Frameworks de ExploraçãoFrameworks abrangentes para desenvolvimento, teste e execução de exploits.912 ferramentas
    • Scripting e AutomaçãoFerramentas e bibliotecas para automatizar tarefas de segurança, fluxos de trabalho e desenvolvimento de ferramentas personalizadas.678 ferramentas
    • Virtualização para SegurançaFerramentas para criar e gerenciar ambientes isolados (VMs, contêineres) para testes de segurança e análise de malware.121 ferramentas
  • Detecção de SegredosFerramentas de varredura de chaves API, detecção de vazamento de credenciais e gerenciamento de segredos.349 ferramentas
  • Segurança de Hardware e IoTFerramentas para avaliar a segurança de hardware físico, sistemas embarcados e dispositivos IoT.2980 ferramentas
    • Segurança de Sistemas EmbarcadosFerramentas para analisar e proteger firmware, microcontroladores e componentes de hardware de baixo nível.816 ferramentas
    • Segurança IoTFerramentas para testar e proteger dispositivos, protocolos e plataformas de Internet das Coisas (IoT).692 ferramentas
    • Segurança SCADA/ICSFerramentas para avaliar e proteger sistemas de Controle de Supervisão e Aquisição de Dados (SCADA) e Sistemas de Controle Industrial (ICS).105 ferramentas
  • Análise de BináriosFerramentas de engenharia reversa de binários, desmontagem, descompilação e aplicação de patches.1336 ferramentas
  • Inteligência de AmeaçasFerramentas para coletar, analisar e operacionalizar feeds de ameaças, indicadores de comprometimento (IOCs) e tendências de ataque.1794 ferramentas
    • Gerenciamento de Indicadores de Comprometimento (IOC)Ferramentas para gerenciar, compartilhar e integrar Indicadores de Comprometimento (IOCs) em defesas de segurança.306 ferramentas
    • Feeds e Agregadores de AmeaçasFerramentas para consumir, agregar e analisar feeds de inteligência de ameaças externos de várias fontes.98 ferramentas
  • Gerenciamento de Identidade e Acesso (IAM)Ferramentas para gerenciar identidades de usuário, autenticação, autorização e controles de acesso dentro de sistemas e redes.1630 ferramentas
    • Autenticação e AutorizaçãoFerramentas para testar e implementar mecanismos de autenticação (ex. MFA, SSO) e políticas de autorização.743 ferramentas
    • Gerenciamento de IdentidadesFerramentas para gerenciar o ciclo de vida do usuário, provisionamento, desprovisionamento e diretórios.12 ferramentas
  • Segurança da Cadeia de SuprimentosFerramentas de varredura de dependências, geração de SBOM, integridade de pacotes e risco da cadeia de suprimentos.671 ferramentas
  • AutenticaçãoFerramentas MFA, SSO, sem senha, biométricas e provedor de identidade.1123 ferramentas
  • Aprendizado de MáquinaFerramentas de segurança baseadas em ML, aprendizado de máquina adversário e defesa cibernética com IA.248 ferramentas
  • Detecção de IntrusãoSistemas IDS/IPS, monitoramento de rede, detecção baseada em anomalias e ferramentas de alerta de ameaças.536 ferramentas
  • Configuração IncorretaFerramentas de auditoria de configuração, varredura de conformidade, benchmarks de hardening e detecção de desvio.912 ferramentas
  • Enumeração de SubdomíniosFerramentas de descoberta de subdomínios, DNS brute-force, transparência de certificados e enumeração de ativos.279 ferramentas
  • Coleta de EmailsFerramentas de descoberta de email, verificação, análise de padrões e investigação OSINT de email.114 ferramentas
  • Aprendizado e EducaçãoPesquisa, materiais, laboratórios e trilhas de aprendizagem em cibersegurança, incluindo CTFs e recursos educacionais curados.15478 ferramentas
    • CTFPlataformas Capture The Flag, criação de desafios, ferramentas de resolução e frameworks de cibersegurança competitiva.982 ferramentas
    • Papers e PesquisaPapers de segurança, projetos de pesquisa, referências técnicas e material reproduzível para análise defensiva ou autorizada.1424 ferramentas
    • Recursos CuradosListas, coleções e referências de aprendizagem de cibersegurança curadas, com escopo claro e valor prático.1147 ferramentas
    • Trilhas e CursosCurrículos, cursos e trilhas estruturadas para aprender cibersegurança, defesa e testes autorizados.182 ferramentas
    • Labs e PráticaLaboratórios, ambientes práticos e desafios reproduzíveis para prática autorizada e segura de cibersegurança.2215 ferramentas
  • Engenharia Reversa Assistida por IAFerramentas de descompilação, análise binária, resumo de código e análise de malware com IA.57 ferramentas
  • Fuzzing de DNSFerramentas de fuzzing de protocolo DNS, teste de mutação, teste de resolvedor e avaliação de segurança DNS.12 ferramentas
  • Red TeamingFerramentas de simulação de adversário, infraestrutura de red team, frameworks C2 e segurança operacional.4744 ferramentas
  • Resposta a IncidentesPlaybooks de IR, triagem, gerenciamento de casos, coleta de evidências e ferramentas de gerenciamento de incidentes.1176 ferramentas
  • RastreadorFerramentas de rastreamento web, scraping, spidering e reconhecimento automatizado para testes de segurança.287 ferramentas
  • Ferramenta de Acesso RemotoFrameworks de desenvolvimento RAT, ferramentas de detecção e utilitários de acesso remoto pós-exploração.2133 ferramentas
  • Geração de ShellcodeFrameworks de geração, codificação, ofuscação e teste de shellcode.160 ferramentas
  • Desenvolvimento de PayloadsFerramentas de criação de payloads personalizados, ofuscação, evasão de AV e mecanismos de entrega.3294 ferramentas
  • Cavalo de Troia de Acesso RemotoFrameworks de análise RAT, assinaturas de detecção, análise comportamental e pesquisa.101 ferramentas
  • Segurança de APIFerramentas de teste de API, fuzzing, validação de esquema, teste de autenticação e segurança de gateway.380 ferramentas
  • Anti-BotFerramentas de detecção de bots, CAPTCHA, limitação de taxa, análise comportamental e prevenção de ameaças automatizadas.107 ferramentas
  • Falsificação de Impressão DigitalFerramentas de fingerprinting de navegador, evasão de impressão digital TLS, falsificação de dispositivo e anti-fingerprinting.34 ferramentas
  • Bypass de CAPTCHAFerramentas de resolução, automação, reconhecimento e teste de CAPTCHA para pesquisa autorizada.29 ferramentas
  • Segurança de EmailFerramentas de filtragem de email, DKIM/DMARC/SPF, anti-spam, detecção de phishing e gateway de email.176 ferramentas
  • Análise de DNSFerramentas de reconhecimento DNS, monitoramento, detecção de tunelamento e análise de segurança DNS.610 ferramentas
  • Engenharia do CaosFerramentas de teste de resiliência, injeção de falhas, experimentos de caos e confiabilidade do sistema.5 ferramentas
  • Escape de ContêinerFerramentas de técnicas de fuga de contêiner, escalada de privilégios e teste de fuga de sandbox.181 ferramentas
  • Segurança de IAFerramentas de segurança LLM, injeção de prompt, extração de modelo, IA adversária e red teaming de IA.541 ferramentas
  • Segurança de Banco de DadosFerramentas de avaliação de banco de dados, teste de injeção SQL, auditoria, criptografia e monitoramento de atividade.560 ferramentas
  • Análise de FirmwareFerramentas de extração de firmware, descompactação, emulação, descoberta de vulnerabilidades e análise binária.398 ferramentas
  • Detecção de AnomaliasFerramentas de detecção de anomalias comportamentais, análise de outliers, UEBA e detecção estatística de ameaças.170 ferramentas
  • Análise de LogsFerramentas de análise de logs, SIEM, registro centralizado, linha do tempo forense e correlação de eventos de segurança.560 ferramentas
  • Ataque AdversárioFrameworks de ataque ML adversário, técnicas de evasão e ferramentas de avaliação de robustez de modelo.282 ferramentas
  • Exploração de BináriosTécnicas de exploração binária, cadeias ROP, exploração de heap, strings de formato e pesquisa de corrupção de memória.3862 ferramentas