Skip to content
KitploitKITPLOIT
FerramentasExploitsBlog
Log in
Enviar
FerramentasExploitsBlog
Enviar

Ferramentas de Hacking, PenTest e Cibersegurança para o seu Arsenal de Segurança!

Kitploit é um diretório de ferramentas de hacking, cibersegurança e pentesting. Descubra as últimas atualizações de projetos para encontrar vulnerabilidades, analisar sistemas, automatizar testes e fortalecer sua segurança.

FeedsContatoPrivacidade© 2026 Kitploit

Diretório de Ferramentas

Categorias

Ver todas as categorias
Loading categories
Análise de Código — Página 2 | Kitploit
Categorias

Análise de Código

Ferramentas de análise de código estático e dinâmico, SAST, DAST e revisão de código.

Recomendado pelo Kitploit

Melhores ferramentas

10 selecionadas
semgrep preview#1

semgrep

GitHubsemgrep/semgrep
16.2khá 3 dias
codeql preview#2

codeql

GitHubgithub/codeql
10.2khá 2 dias
sonarqube preview#3

sonarqube

GitHubsonarsource/sonarqube
11.1khá 1 dia
infer preview#4

infer

GitHubfacebook/infer
15.7khá 2 dias
ghidra preview#5

ghidra

GitHubnationalsecurityagency/ghidra
71.1khá 3 dias
radare2 preview#6

radare2

GitHubradareorg/radare2
24.5khá 16h 21m
capa preview#7

capa

GitHubmandiant/capa
6.1khá 4 dias
bandit preview#8

bandit

GitHubpycqa/bandit
8.2khá 1 mês
gosec preview#9

gosec

GitHubsecurego/gosec
8.9khá 2 dias
bearer preview#10

bearer

GitHubbearer/bearer
2.7khá 12 dias
Mais recentesRelevânciaMais popularesAtualizadas recentemente
2166 resultados
vbox-ovf-href-dest-escape preview

vbox-ovf-href-dest-escape

GitHubabraxas/vbox-ovf-href-dest-escape

VirtualBox 7.2.20 - Alta - Local - Gravação de arquivo - escape de destino href em OVF

privilege-escalationvulnerability-analysiscode-analysis+4
há 8 dias
pfsense-api-enroll-json-ssh preview

pfsense-api-enroll-json-ssh

GitHubabraxas/pfsense-api-enroll-json-ssh

pfSense Plus MIM API toolkit b4acd7ca - Alta - Remoto - Privilégio remanescente - example-add-devices.py JSON para SSH

vulnerability-analysiscode-analysisexploitation+6
há 10 dias
Malicious-code-detection-bugu preview

Malicious-code-detection-bugu

GitHubgmh5225/malicious-code-detection-bugu

Sistema de detecção e ofuscação de código malicioso baseado em IA com microsserviços para detecção, empacotamento e confusão de código, além de…

defensive-toolsstatic-analysisvulnerability-analysis+4
há 4 anos
hexvero preview

hexvero

GitHubmaximilianfeix/hexvero

Know what changed inside your app: inspect Electron apps and binaries, trace findings to file and line, compare releases. Locally, without executing…

android-securitystatic-analysisvulnerability-analysis+9
8há 6 dias
AgentStalker preview

AgentStalker

GitHubgach0ng/agentstalker

Estrutura de auditoria de segurança ponta a ponta para agentes LLM: modelagem estática de AST e taint, síntese de ataques, replay em sandbox Docker e…

static-analysisvulnerability-scannersdynamic-analysis-sandboxing+7
132há 2 meses
opnsense-firmware-mirror-sed preview

opnsense-firmware-mirror-sed

GitHubabraxas/opnsense-firmware-mirror-sed

OPNsense 26.7.6 - Alta - Remota - Privilégio remanescente - espelho de firmware personalizado sed ignora impressões digitais de pkg

privilege-escalationvulnerability-analysiscode-analysis+7
há 11 dias
spark-history-store-path preview

spark-history-store-path

GitHubabraxas/spark-history-store-path

Apache Spark 4.2.0 - Alta - Remoto - Gravação de arquivo - History appStorePath App ID não sanitizado

static-analysisvulnerability-analysiscode-analysis+4
há 11 dias
scan4secrets preview

scan4secrets

GitHubm14r41/scan4secrets

Encontre credenciais e segredos com mais de 170 regras abrangendo código-fonte, URL da Web e CI/CD, verifica-os em relação às APIs dos fornecedores e…

static-analysisvulnerability-scannersweb-vulnerability-scanners+9
123há 1 mês
Vigil preview

Vigil

GitHubvigiloss/vigil

AI harness for long-running code audits, web pentests, and bug bounty hunting, built around how real investigations fail: anchored hypotheses, false…

penetration-testing-frameworksreconnaissancestatic-code-analysis+9
29há 1 dia
hermit preview

hermit

GitHubxv4l3x/hermit

Inspects, decompiles and structurally patches Hermes bytecode (HBC) from React Native apps, with a GDB-style REPL, CFG, decompiler and re-serializing…

android-securitystatic-analysisios-security+7
6há 11 dias
mysql-mysqlbinlog-raw-path preview

mysql-mysqlbinlog-raw-path

GitHubabraxas/mysql-mysqlbinlog-raw-path

MySQL Community Server 26.7.0 - Alto - mysqlbinlog --raw Rotate path leftover - client file write

vulnerability-analysiscode-analysisexploitation+3
há 18 dias
sqlite-fj-using-auth preview

sqlite-fj-using-auth

GitHubabraxas/sqlite-fj-using-auth

SQLite 3.53.4 - Alta - Local - Privilégio remanescente - FULL JOIN USING ignora sqlite3AuthRead

authentication-authorizationprivilege-escalationstatic-analysis+5
há 15 dias
AetherVM preview

AetherVM

GitHubaethervm/aethervm

Plataforma de análise e emulação de binários nativa em LLVM que converte código de máquina AArch64 e x86_64 para LLVM IR para instrumentação,…

static-analysisdynamic-analysis-sandboxingvulnerability-analysis+8
24há 17h 40m
sqlite-xfer-auth preview

sqlite-xfer-auth

GitHubabraxas/sqlite-xfer-auth

SQLite 3.53.4 - Alta - Local - Privilégio remanescente - INSERT SELECT xfer ignora leitura da origem

vulnerability-analysiscode-analysisexploitation+4
há 15 dias
IDA-Ghidra-bridge preview

IDA-Ghidra-bridge

GitHuboscarsantanaarias/ida-ghidra-bridge

TCP JSON bridge servers for IDA Pro and Ghidra exposing decompilation, xrefs, symbols, vtables, RTTI and memory patching to external scripts and…

static-analysiscode-analysisdynamic-code-analysis+6
37há 13 dias
cakephp-window-sqli preview

cakephp-window-sqli

GitHubabraxas/cakephp-window-sqli

CakePHP 5.4.2 - Alta - Remota - SQLi - Deslocamentos de intervalo/frame do WindowExpression inseridos no SQL

vulnerability-scannersvulnerability-analysiscode-analysis+4
há 13 dias
sast preview

sast

GitHubvulnz/sast

Free offline SAST engine for CI/CD: AST and cross-file taint analysis, secret detection with live validation, SCA/CVE, IaC misconfiguration, and…

defensive-toolsstatic-analysisvulnerability-scanners+9
2há 14 dias
-LogicSentry-AI preview

-LogicSentry-AI

GitHubvighnesh91/-logicsentry-ai

Motor de triagem SAST/DAST offline que analisa código-fonte e reproduz tráfego HAR para detectar falhas de lógica de negócio, BOLA, condições de…

static-analysisvulnerability-scannersweb-vulnerability-scanners+9
1há 15 dias
Anterior123…100Próximo