#1Ferramentas de teste de API, fuzzing, validação de esquema, teste de autenticação e segurança de gateway.
Recomendado pelo Kitploit
cloudflare/cloudflaredCliente para Cloudflare Tunnel que permite conexões seguras apenas de saída para origens via arquitetura Zero Trust. Suporta tráfego HTTP, WebSocket,…
projectdiscovery/katanaUma estrutura de crawling e spidering de próxima geração.
cure53/dompurifyDOMPurify - um sanitizador de XSS somente DOM, super-rápido e supertolerante para HTML, MathML e SVG. DOMPurify funciona com um padrão seguro, mas…
owasp-modsecurity/modsecurityModSecurity is an open source, cross platform web application firewall (WAF) engine for Apache, IIS and Nginx. It has a robust event-based…
open-policy-agent/opaMotor declarativo de políticas que permite autorização e aplicação de políticas em serviços, Kubernetes, Terraform, Docker e APIs usando a linguagem…
ory/hydraProvedor de OAuth 2.0 e OpenID Connect certificado pela OpenID para emissão de tokens, gerenciamento de clientes, JWKS e orquestração de fluxos de…
traccar/traccarTraccar Sistema de Rastreamento GPS
streaak/keyhacksColeção curada de comandos para validar chaves de API vazadas de programas de bug bounty e testes de penetração, abrangendo mais de 80 serviços,…
projectdiscovery/httpxFerramenta HTTP rápida e multiprobe para reconhecimento e coleta de informações. Testa TLS, CSP, cabeçalhos, pilha tecnológica e CDN. Suporta…
jassics/security-study-planPlano de Estudo Prático Completo para se tornar um engenheiro de cibersegurança de sucesso baseado em funções como Pentest, AppSec, Cloud Security,…
ory/kratosSistema de gerenciamento de identidade e usuários com prioridade em API para aplicações nativas em nuvem. Lida com login, registro, MFA, recuperação…
infobyte/faradayFerramentas de cibersegurança de código aberto e com IA para segurança ofensiva, gestão de vulnerabilidades e pentesting autônomo. Criadas por…
owasp/nettackerFramework Automatizado de Testes de Penetração - Scanner de Vulnerabilidades Open-Source - Gerenciamento de Vulnerabilidades
epi052/feroxbusterUma ferramenta de descoberta de conteúdo rápida, simples e recursiva escrita em Rust.
everywall/ladderAlternativa auto-hospedada ao 12ft.io e 1ft.io. Proxy para remover cabeçalhos CORS e modificar HTML.
opnsense/coreOPNsense GUI, API e backend de sistemas
open-policy-agent/gatekeeperMotor de políticas Kubernetes com controle de admissão, mutação e auditoria baseados em OPA para aplicar configurações de segurança e conformidade.
owasp/asvsPadrão de Verificação de Segurança de Aplicações
