#1Ferramentas para extrair dados sensíveis de sistemas comprometidos sem detecção.
Recomendado pelo Kitploit
thingsboard/thingsboardPlataforma IoT tudo-em-um - Gerenciamento de dispositivos, coleta, processamento e visualização de dados.
circl/ail-frameworkAIL framework - Estrutura de Análise de Vazamento de Informações. Projeto movido para https://github.com/ail-project
wslyvh/paperweightO Paperweight analisa sua caixa de entrada para mapear sua pegada digital e, em seguida, ajuda você a retomar o controle e excluir seus dados.…
data-privacy-stack/presidioUm framework de código aberto para detectar, redigir, mascarar e anonimizar dados sensíveis (PII) em texto, imagens e dados estruturados. Suporta…
secdev/scapyBiblioteca interativa de manipulação de pacotes baseada em Python para forjar, decodificar, enviar, capturar e analisar pacotes de rede em uma ampla…
sheeki03/tirithSegurança de terminal para desenvolvedores e agentes de IA. Intercepta URLs homógrafas, pipe-to-shell, injeção ANSI, payloads ofuscados, exfiltração…
katrielmoses/mailaccessFree email OSINT tool, 2500+ platforms, identity clustering, breach detection. No API keys required. pip install mailaccess
luckypipewrench/pipelockOpen-source AI agent firewall that scans HTTP, MCP, A2A, and WebSocket traffic for exfiltration, SSRF, and prompt injection, emitting verifiable…
ginlix-ai/langalphaEstrutura automatizada de OSINT para reconhecimento, coleta de dados e inteligência de ameaças com módulos de rastreamento, scanners e pipelines de…
infostealers-stats/data-breachA continuously updated resource that catalogs confirmed data breaches from across the globe. Each entry includes the breach name, usually aligned…
promptfoo/modelauditSecurity scanner for AI/ML model files. Detects malicious code, backdoors, and vulnerabilities before deployment
katrielmoses/voidaccessPlataforma de OSINT auto-hospedada para a dark web. Inteligência de ameaças automatizada, da consulta ao grafo em 13 etapas. Alternativa gratuita ao…
nuguardai/nuguardrepositório de código aberto para validar aplicações de IA agêntica: redteam, comportamento, cadeia de suprimentos, análise estática
abraxas/jellyfin-playlist-itemidsJellyfin Server 12.2 - Alta - Remoto - IDOR - ItemIds de playlist pública remanescentes do GHSA-9x85 e então stream não autenticado
jonaslejon/malicious-pdfGere arquivos PDF maliciosos para testes de penetração, bug bounty e red teaming. Testa SSRF, XSS, XXE, roubo de credenciais NTLM e exfiltração de…
iulianvostrut/contexthoundCLI de análise estática que escaneia bases de código em busca de injeção de prompt em LLM, exfiltração de dados, jailbreak e vulnerabilidades de…
cleasbycode/jdvrifFerramenta de Esteganografia para Imagens JPG
chiefautism/privacy-parserinverso do filtro de privacidade da openai. mesmo modelo 1.5b, retorna pii como spans estruturados em vez de mascarar
