#1Ferramentas de avaliação de banco de dados, teste de injeção SQL, auditoria, criptografia e monitoramento de atividade.
Recomendado pelo Kitploit
rapid7/metasploit-frameworkFramework de exploração de código aberto com sistema modular de payload, codificador e auxiliar para testes de penetração, validação de…
dbeaver/dbeaverFerramenta universal gratuita de banco de dados e cliente SQL
sqlmapproject/sqlmapFerramenta automática de injeção SQL e tomada de controle de banco de dados
nmap/nmapFerramenta de descoberta de rede e auditoria de segurança de alto desempenho com varredura de portas avançada, detecção de sistema operacional,…
gchq/cyberchefO Canivete Suíço Cibernético - uma aplicação web para criptografia, codificação, compressão e análise de dados
jumpserver/jumpserverJumpServer é uma plataforma de código aberto de Gerenciamento de Acesso Privilegiado (PAM) que fornece às equipes de DevOps e TI acesso seguro e sob…
projectdiscovery/nucleiScanner de vulnerabilidades rápido baseado em YAML, com motor de detecção orientado por templates para testes de segurança automatizados em…
aquasecurity/trivyEncontre vulnerabilidades, configurações incorretas, segredos, SBOM em contêineres, Kubernetes, repositórios de código, nuvens e mais
wazuh/wazuhOpen-source XDR and SIEM platform for threat detection, log analysis, file integrity monitoring, vulnerability assessment, and compliance management…
fortra/impacketBiblioteca Python para manipulação de protocolos de rede de baixo nível, com implementações de SMB, MSRPC, Kerberos e WMI, além de ferramentas para…
zaproxy/zaproxyScanner de segurança de aplicações web de código aberto para detecção automatizada de vulnerabilidades, testes de penetração manuais e testes de…
prowler-cloud/prowlerProwler é a plataforma de segurança em nuvem de código aberto mais amplamente utilizada no mundo, que automatiza a segurança e a conformidade em…
gravitational/teleportA forma mais fácil e mais segura de acessar e proteger toda a sua infraestrutura.
semgrep/semgrepAnálise estática leve para muitas linguagens. Encontre variantes de bugs com padrões que se parecem com código fonte.
gojue/ecaptureCapture texto simples SSL/TLS com eBPF — sem proxy MITM ou instalação de CA personalizada. Suporta Linux e Android em x86_64 e arm64.
cisofy/lynisFerramenta de auditoria de segurança sem agente para sistemas Linux, macOS e UNIX. Realiza varreduras aprofundadas em busca de vulnerabilidades,…
misp/mispMISP (software principal) - Plataforma Open Source de Inteligência de Ameaças e Compartilhamento
bridgecrewio/checkovFerramenta de análise estática para infraestrutura como código que detecta configurações incorretas em nuvem, vulnerabilidades e segredos em…
