#1Ferramentas para analisar o comportamento da aplicação durante a execução para encontrar vulnerabilidades de segurança.
Recomendado pelo Kitploit
sqlmapproject/sqlmapFerramenta automática de injeção SQL e tomada de controle de banco de dados
projectdiscovery/nucleiScanner de vulnerabilidades rápido baseado em YAML, com motor de detecção orientado por templates para testes de segurança automatizados em…
cloudflare/security-audit-skillUma habilidade de agente de codificação para auditorias de segurança multifásicas com descobertas verificadas de forma independente e legíveis por…
zaproxy/zaproxyScanner de segurança de aplicações web de código aberto para detecção automatizada de vulnerabilidades, testes de penetração manuais e testes de…
go-delve/delveDepurador de nível de código-fonte para Go com modos CLI, API e headless; suporta pontos de interrupção, inspeção de variáveis e rastreamento de…
chaitin/safelineWAF auto-hospedado e proxy reverso que filtra tráfego HTTP malicioso, bloqueia injeção SQL, XSS e ataques de bots, com limitação de taxa e…
ffuf/ffufFuzzer web rápido escrito em Go
maurosoria/dirsearchScanner de caminhos web
projectdiscovery/katanaUma estrutura de crawling e spidering de próxima geração.
projectdiscovery/httpxFerramenta HTTP rápida e multiprobe para reconhecimento e coleta de informações. Testa TLS, CSP, cabeçalhos, pilha tecnológica e CDN. Suporta…
wpscanteam/wpscanScanner de segurança WordPress que detecta vulnerabilidades, enumera plugins/temas/usuários e verifica senhas fracas. Integra-se com a API do WPScan…
rr-debugger/rrFramework de gravação e reprodução para depuração determinística de aplicações multithread, permitindo execução reversa, watchpoints de hardware e…
s0md3v/xsstrikeScanner XSS mais avançado.
owasp/nettackerFramework Automatizado de Testes de Penetração - Scanner de Vulnerabilidades Open-Source - Gerenciamento de Vulnerabilidades
sullo/niktoNikto, scanner de servidor web
epi052/feroxbusterUma ferramenta de descoberta de conteúdo rápida, simples e recursiva escrita em Rust.
tanprathan/mobileapp-pentest-cheatsheetO Mobile App Pentest cheat sheet foi criado para fornecer uma coleção concisa de informações de alto valor sobre tópicos específicos de testes de…
microsoft/detoursBiblioteca de interceptação da API do Windows em tempo de execução para hooking, monitoramento e instrumentação de chamadas de funções. Suporta…
