Ferramentas de Hacking, PenTest e Cibersegurança para o seu Arsenal de Segurança!

Kitploit é um diretório de ferramentas de hacking, cibersegurança e pentesting. Descubra as últimas atualizações de projetos para encontrar vulnerabilidades, analisar sistemas, automatizar testes e fortalecer sua segurança.

Diretório de Ferramentas

Categorias

Ver todas as categorias

Loading categories

Categorias

DevSecOps

Ferramentas de integração de segurança em pipelines CI/CD, shift-left e automação de segurança DevOps.

Recomendado pelo Kitploit

Melhores ferramentas

10 selecionadas

trivy

aquasecurity/trivy

37.4khá 7h 36m

semgrep

semgrep/semgrep

16.2khá 6 dias

gitleaks

gitleaks/gitleaks

28.6khá 1 mês

trufflehog

trufflesecurity/trufflehog

27.4khá 19h 51m

checkov

bridgecrewio/checkov

8.9khá 9h 23m

grype

anchore/grype

12.7khá 1 dia

syft

anchore/syft

9.5khá 14h 47m

dependency-track

dependencytrack/dependency-track

4.1khá 5h 1m

DependencyCheck

dependency-check/dependencycheck

7.7khá 6 dias

#10

osv-scanner

google/osv-scanner

10.8khá 11h 14m

Mais recentes Relevância Mais populares Atualizadas recentemente

977 resultados

Conteúdo não disponível no idioma solicitado. Mostrando versão em inglês.

ggshield

gitguardian/ggshield

Detecte e valide mais de 500 tipos de segredos codificados com verificações avançadas. Use-o como hook de pré-commit, GitHub Action ou CLI para…

vulnerability-scannerscode-analysisdevsecops+1

2.0khá 1 dia

threat-dragon

owasp/threat-dragon

Uma ferramenta de modelagem de ameaças de código aberto da OWASP

defensive-toolsvulnerability-analysisweb-security+5

1.6khá 1 dia

wrongsecrets

owasp/wrongsecrets

Aplicativo vulnerável com exemplos mostrando como não usar segredos

container-securityvulnerability-analysisctf+5

1.5khá 1 dia

run-gemini-cli

google-github-actions/run-gemini-cli

Uma Ação do GitHub que invoca o Gemini CLI.

code-analysisdevsecopsutilities-frameworks+2

2.0khá 20 dias

WhatTheHack

microsoft/whatthehack

Uma coleção de hackathons baseados em desafios, incluindo guia do estudante, guia do coach, apresentações de palestras, código de…

cloud-infrastructure-securitycontainer-securityiot-security+6

1.9khá 2 meses

rustsec

rustsec/rustsec

API e Ferramentas RustSec

static-analysisvulnerability-scannersvulnerability-analysis+3

1.9khá 9 dias

akto

akto-api-security/akto

Plataforma open-source de segurança de API para descoberta contínua de APIs, testes de vulnerabilidade e detecção de ameaças em tempo de execução.…

vulnerability-scannersapi-security-testingweb-security+2

1.5khá 5h 38m

dockle

goodwithtech/dockle

Linter de Imagens de Contêiner para Segurança, Ajudando a construir a Imagem Docker de Melhores Práticas, Fácil de começar

vulnerability-scannerscontainer-securityconfiguration-auditing+1

3.3khá 2 meses

collection-document

tom0li/collection-document

Coleção de artigos de segurança de qualidade. Artigos incríveis.

osintvulnerability-analysisweb-security+9

2.1khá 5 anos

policy_sentry

salesforce/policy_sentry

Gera políticas AWS IAM de privilégio mínimo com base em ARNs de recursos e níveis de acesso, automatizando a criação segura de políticas para…

cloud-infrastructure-securityconfiguration-auditingcloud-security+2

2.2khá 25 dias

openrasp

baidu/openrasp

Mecanismo de autoproteção de aplicações em runtime que se integra a servidores de aplicação para monitorar e bloquear consultas maliciosas a bancos…

defensive-toolsweb-securitydevsecops+2

3.0khá 11 meses

git-all-secrets

anshumanbh/git-all-secrets

Uma ferramenta para capturar todos os segredos do git utilizando múltiplas ferramentas de busca git de código aberto.

code-analysisinformation-gatheringdevsecops+1

1.1khá 7 anos

trivy-action

aquasecurity/trivy-action

Executa o Trivy como uma ação do GitHub para escanear sua imagem de contêiner Docker em busca de vulnerabilidades.

vulnerability-scannerscontainer-securitycode-analysis+5

1.4khá 27 dias

Elkeid

bytedance/elkeid

Elkeid é uma solução de código aberto que pode atender aos requisitos de segurança de várias cargas de trabalho, como hosts, contêineres, K8s e…

vulnerability-scannerscontainer-securityconfiguration-auditing+6

2.7khá 4 meses

tirith

sheeki03/tirith

Terminal security for developers and AI agents. Intercepts homograph URLs, pipe-to-shell, ANSI injection, obfuscated payloads, data exfiltration, and…

osintphishing-toolsvulnerability-scanners+8

2.7khá 1 dia