Ferramentas de Hacking, PenTest e Cibersegurança para o seu Arsenal de Segurança!

Kitploit é um diretório de ferramentas de hacking, cibersegurança e pentesting. Descubra as últimas atualizações de projetos para encontrar vulnerabilidades, analisar sistemas, automatizar testes e fortalecer sua segurança.

Diretório de Ferramentas

Categorias

Ver todas as categorias

Loading categories

Análise de Código — Página 6 | Kitploit

Categorias

Análise de Código

Ferramentas de análise de código estático e dinâmico, SAST, DAST e revisão de código.

Recomendado pelo Kitploit

Melhores ferramentas

10 selecionadas

semgrep

semgrep/semgrep

16.2khá 6 dias

codeql

github/codeql

10.3khá 2h 41m

sonarqube

sonarsource/sonarqube

11.1khá 1 dia

infer

facebook/infer

15.7khá 17h 17m

ghidra

nationalsecurityagency/ghidra

71.1khá 1 dia

radare2

radareorg/radare2

24.5khá 7h 18m

capa

mandiant/capa

6.1khá 7 dias

bandit

pycqa/bandit

8.2khá 1 dia

gosec

securego/gosec

8.9khá 10h 1m

#10

bearer

bearer/bearer

2.7khá 10h 38m

Mais recentes Relevância Mais populares Atualizadas recentemente

2172 resultados

TinyInst

googleprojectzero/tinyinst

Uma biblioteca leve de instrumentação dinâmica

dynamic-analysis-sandboxingcode-analysisreverse-engineering+3

1.4khá 1 mês

gf

tomnomnom/gf

Um wrapper em torno do grep, para ajudar você a pesquisar coisas com o grep.

general-purpose-utilitiesreconnaissanceweb-vulnerability-scanners+7

2.1khá 6 anos

vuln-bank

commando-x/vuln-bank

Plataforma bancária intencionalmente vulnerável para praticar testes de segurança em aplicações web, APIs e IA/LLM, revisão de código seguro e…

code-analysisweb-securitypenetration-testing+5

990há 1 mês

graudit

wireghoul/graudit

grep rough audit - ferramenta de auditoria de código-fonte

static-code-analysisvulnerability-analysiscode-analysis

1.7khá 15 dias

run-gemini-cli

google-github-actions/run-gemini-cli

Uma Ação do GitHub que invoca o Gemini CLI.

code-analysisdevsecopsutilities-frameworks+2

2.0khá 2 meses

safety

pyupio/safety

Safety verifica dependências Python em busca de vulnerabilidades de segurança conhecidas e sugere as correções adequadas para as vulnerabilidades…

vulnerability-scannerscode-analysisdevsecops+1

2.0khá 1 mês

mariana-trench

facebook/mariana-trench

Uma ferramenta de análise estática focada em segurança para aplicações Android e Java.

android-securitystatic-analysisvulnerability-analysis+2

1.2khá 14h 25m

pytm

owasp/pytm

Um framework Pythonico para modelagem de ameaças

vulnerability-analysiscode-analysisdevsecops+1

1.2khá 23 dias

archerysec

archerysec/archerysec

ASOC, ASPM, DevSecOps, Gerenciamento de Vulnerabilidades Usando ArcherySec.

vulnerability-scannerscode-analysisconfiguration-auditing+5

2.5khá 2 anos

Web3Bugs

zhangzhuosjtu/web3bugs

Desmistificando Bugs Exploráveis em Smart Contracts

static-analysisvulnerability-analysiscode-analysis+4

1.8khá 1 ano

awesome-llvm-security

gmh5225/awesome-llvm-security

Coleção curada de recursos de segurança LLVM abrangendo binary lifting, ofuscação de código, análise estática, execução simbólica, sanitizers e…

static-analysisdynamic-analysis-sandboxingcode-analysis+7

890há 27 dias

bluemonday

microcosm-cc/bluemonday

bluemonday: um sanitizador HTML rápido em golang (inspirado no OWASP Java HTML Sanitizer) para limpar conteúdo gerado por usuários contra XSS

defensive-toolsstatic-analysisvulnerability-analysis+3

3.7khá 1 ano

luadec

viruscamp/luadec

Descompilador Lua para lua 5.1, 5.2 e 5.3

general-purpose-utilitiesstatic-analysiscode-analysis+4

1.3khá 2 anos

teller

tellerops/teller

Gerenciamento de segredos nativo da nuvem para desenvolvedores — nunca saia da sua linha de comando para lidar com segredos.

cloud-infrastructure-securitycode-analysiscloud-security+2

3.2khá 9 meses

lighthouse

gaasedelen/lighthouse

Um Explorador de Cobertura para Engenheiros Reversos

static-analysisdynamic-analysis-sandboxingvulnerability-analysis+6

2.6khá 2 anos

guarddog

datadog/guarddog

🐍 🔍 O GuardDog é uma ferramenta CLI para identificar pacotes maliciosos do PyPI e npm

static-analysisvulnerability-scannersdynamic-analysis-sandboxing+6

1.2khá 2 dias

OffensiveCSharp

matterpreter/offensivecsharp

Coleção de ferramentas ofensivas em C#

privilege-escalationpersistence-mechanismscode-analysis+7

1.5khá 3 anos

AISVS

owasp/aisvs

The AI Security Verification Standard (AISVS) focuses on providing developers, architects, and security professionals with a structured checklist to…

vulnerability-analysiscode-analysiscloud-security+6

425há 1 dia

Anterior 1…567…100 Próximo