Ferramentas de Hacking, PenTest e Cibersegurança para o seu Arsenal de Segurança!

Kitploit é um diretório de ferramentas de hacking, cibersegurança e pentesting. Descubra as últimas atualizações de projetos para encontrar vulnerabilidades, analisar sistemas, automatizar testes e fortalecer sua segurança.

Diretório de Ferramentas

Categorias

Ver todas as categorias

Loading categories

Categorias

Análise de Código

Ferramentas de análise de código estático e dinâmico, SAST, DAST e revisão de código.

Recomendado pelo Kitploit

Melhores ferramentas

10 selecionadas

semgrep

semgrep/semgrep

16.2khá 7 dias

codeql

github/codeql

10.3khá 7h 30m

sonarqube

sonarsource/sonarqube

11.2khá 5h 4m

infer

facebook/infer

15.7khá 2 dias

ghidra

nationalsecurityagency/ghidra

71.1khá 1 dia

radare2

radareorg/radare2

24.5khá 16h 51m

capa

mandiant/capa

6.1khá 15h 7m

bandit

pycqa/bandit

8.2khá 10 dias

gosec

securego/gosec

8.9khá 3 dias

#10

bearer

bearer/bearer

2.7khá 7 dias

Mais recentes Relevância Mais populares Atualizadas recentemente

2198 resultados

witcher

mf-labs/witcher

Gerenciando Controles de Segurança Avançada do GitHub (GHAS) em Escala

vulnerability-scannerscode-analysisconfiguration-auditing+2

10há 1 ano

CVE-2019-17564

fairyming/cve-2019-17564

CVE-2019-17564：Vulnerabilidade de desserialização do Apache Dubbo

vulnerability-analysiscode-analysisexploitation+3

8há 6 anos

Spring-Data-Mongodb-Demo

li8u99/spring-data-mongodb-demo

Ambiente de demonstração para CVE-2022-22980 (injeção SpEL no Spring Data MongoDB com RCE) com código de aplicação vulnerável para testes de…

vulnerability-analysiscode-analysisexploitation+2

11há 4 anos

CVE-2023-30533

benedridge/cve-2023-30533

Não havia PoCs adequadas para o CVE-2023-30533, então criei uma. (Relatado por Vsevolod Kokorin)

static-analysisvulnerability-analysiscode-analysis+2

12há 3 anos

Benchmark

owasp/benchmark

O repositório do OWASP Benchmark no GitHub foi movido para: https://github.com/OWASP-Benchmark/BenchmarkJava

static-analysisdynamic-analysis-sandboxingvulnerability-analysis+3

5há 5 anos

o1js-scan

auditinfra-io/o1js-scan

Analisador estático sem dependências para bugs de solidez em circuitos zk em zkApps o1js/Mina e circuitos Noir

defensive-toolsstatic-analysisvulnerability-scanners+5

4há 26 dias

CVE-2025-8088

jordan922/cve-2025-8088

Ferramenta Python para manipulação segura de arquivos, conscientização sobre travessia de caminho e extração segura. Inspirado no CVE-2025-8088.

defensive-toolsstatic-analysisvulnerability-analysis+3

10há 1 ano

quipu

corelight/quipu

A desktop workbench for writing, validating, compiling, and testing YARA rules.

defensive-toolsstatic-analysisvulnerability-analysis+6

4há 1 dia

SnakeYAML-CVE-2022-1471-POC

1fabunicorn/snakeyaml-cve-2022-1471-poc

Código para o blog da Veracode

vulnerability-analysiscode-analysisexploitation+2

8há 3 anos

matt.net

nccgroup/matt.net

Matt.Net é um simples wrapper de interface gráfica em torno da Ferramenta de Auditoria de Código CAT.NET da Microsoft.

static-code-analysisvulnerability-analysiscode-analysis+2

8há 12 anos

CVE-2017-1000486

mogwailabs/cve-2017-1000486

Exploit de Prova de Conceito para Injeção EL no PrimeFaces 5.x (CVE-2017-1000486)

vulnerability-analysiscode-analysisexploitation+3

9há 4 anos

safeshell

zenexer/safeshell

Evite vulnerabilidades PHP semelhantes às CVE-2016-10033 e CVE-2016-10045.

static-analysisvulnerability-analysiscode-analysis+1

8há 9 anos

spring-cve-2022-22947

vulnmachines/spring-cve-2022-22947

Injeção de código no Spring Cloud Gateway : CVE-2022-22947

vulnerability-analysiscode-analysisexploitation+2

10há 4 anos

react2shell-PoC

shamo0/react2shell-poc

Modelo do Nuclei para detecção de react2shell (CVE-2025-55182 & CVE-2025-66478)

vulnerability-scannersvulnerability-analysiscode-analysis+3

10há 11 meses

CVE-2023-30145

paragbagul111/cve-2023-30145

Camaleon CMS v2.7.0 contém uma vulnerabilidade de Injeção de Modelo no Lado do Servidor (SSTI)

vulnerability-analysiscode-analysisexploitation+3

7há 3 anos

CVE-2024-9162

d0n601/cve-2024-9162

All-in-One WP Migration and Backup <= 7.86 - Injeção Arbitrária de Código PHP Autenticada (Administrador+)

payload-generationvulnerability-analysiscode-analysis+3

7há 2 anos

CaptainHook

synacktiv/captainhook

Rastreia entradas do usuário para detectar vulnerabilidades de injeção em métodos Java via JDWP e Frida, identificando possíveis pontos de injeção de…

dynamic-analysis-sandboxingvulnerability-analysiscode-analysis+2

9há 4 anos

React2Shell-CVE-2025-55182

adityabhatt3010/react2shell-cve-2025-55182

React2Shell CVE-2025-55182: desserialização insegura não autenticada em React Server Components que leva à execução remota de código confiável por…

vulnerability-analysiscode-analysisexploitation+6

7há 3 meses

Anterior 1…383940…100 Próximo