#1Ferramentas de rastreamento web, scraping, spidering e reconhecimento automatizado para testes de segurança.
Recomendado pelo Kitploit
affolter-engineering/xssearchScanner XSS baseado em Rust com seleção de payload sensível ao contexto, detecção e bypass de WAF, crawling, callbacks de XSS cego e análise estática…
ambitsecurity/jshoundEncontre todas as requisições de API que um aplicativo web faz, a partir do JavaScript que ele envia: método, URL, corpo, cabeçalhos e operações…
hilmiazizi/ooreconInterface de terminal para descoberta de superfície de ataque: reconhecimento de DNS, enumeração de subdomínios, varredura de portas, IP reverso,…
m14r41/scan4secretsEncontre credenciais e segredos com mais de 170 regras abrangendo código-fonte, URL da Web e CI/CD, verifica-os em relação às APIs dos fornecedores e…
gmh5225/logineo-scraperScript rápido para extrair informações pessoais de instâncias do Logineo
hackunderway/searchphoneKit de ferramentas OSINT para números de telefone com pesquisa multi-API (Google, GitHub, Numverify, Reddit, DuckDuckGo), inteligência de infostealer…
arxhr007/aliens_eyeHunt down 840+ social media accounts using AI
apify/crawleeBiblioteca Node.js de web scraping e automação de navegador para construir crawlers confiáveis com suporte a HTTP e navegador headless, rotação de…
piratesshield/apiharvesterA ferramenta de ataque de API one shot - encontra a URL da API a partir da raiz fornecida e simula os ataques automatizados
davidvoitenko/proxy-workbenchColeta, verifica e classifica proxies HTTP/SOCKS públicos em relação aos seus próprios alvos, depois os disponibiliza por meio de exportações…
ejfkdev/djExtrai arquivos JavaScript carregados dinamicamente por meio da análise estática do HTML e JS do site, detectando chunks do webpack, carregamento…
germondai/trawlMecanismo de scraping auto-hospedado — contorna qualquer desafio JS e captcha: Cloudflare, Turnstile, reCAPTCHA, hCaptcha, GeeTest. Alternativa ao…
emrekybs/socmintelligenceUm framework modular de OSINT e SOCMINT para inteligência de redes sociais, investigação e análise de dados públicos.
divinelabio/argusO Kit Definitivo de Coleta de Informações
johenlastgen-jlg/cve-2025-6325_cve-2025-6327PoC em Python que valida a escalada de privilégios não autenticada CVE-2025-6325 e o RCE por upload arbitrário de arquivos CVE-2025-6327 no King…
fauxrougee/smartscanner-sourceScanner de vulnerabilidades web criado com C++17 e Qt 6, com GUI, CLI, crawling configurável e relatórios JSON. Reconstruído para fins educacionais.
panniantong/agent-reachDê ao seu agente de IA olhos para ver toda a internet. Leia e pesquise no Twitter, Reddit, YouTube, GitHub, Bilibili, XiaoHongShu — uma CLI, zero…
emrekybs/signalopsPainel de fusão de inteligência de múltiplas fontes — feeds de WiFi, celular, CCTV, ADS-B, orbital e SDR unificados em um único mapa tático. Apenas…
