Análise Dinâmica de Código (DAST)

projectdiscovery/nuclei

Scanner de vulnerabilidades rápido baseado em YAML, com motor de detecção orientado por templates para testes de segurança automatizados em…

sqlmapproject/sqlmap

Ferramenta automática de injeção SQL e tomada de controle de banco de dados

hahwul/dalfox

Scanner XSS rápido com análise de parâmetros, fingerprinting de WAF e verificação DOM/AST. Suporta detecção de XSS refletido, armazenado e baseado em…

dynamorio/dynamorio

Framework de instrumentação em tempo de execução para criação de ferramentas de análise dinâmica: rastreamento, profiling, cobertura de código,…

maurosoria/dirsearch

Scanner de caminhos web

rogerorr/nttrace

Um programa do tipo strace para a API 'nativa' do Windows

go-delve/delve

Depurador de nível de código-fonte para Go com modos CLI, API e headless; suporta pontos de interrupção, inspeção de variáveis e rastreamento de…

projectdiscovery/httpx

Ferramenta HTTP rápida e multiprobe para reconhecimento e coleta de informações. Testa TLS, CSP, cabeçalhos, pilha tecnológica e CDN. Suporta…

advdebug/brovan

Emulador binário x86_64 em modo de usuário para análise de malware e engenharia reversa. Suporta PE, ELF, dumps de memória e binários brutos com…

zaproxy/zaproxy

Scanner de segurança de aplicações web de código aberto para detecção automatizada de vulnerabilidades, testes de penetração manuais e testes de…

owasp/nettacker

Framework Automatizado de Testes de Penetração - Scanner de Vulnerabilidades Open-Source - Gerenciamento de Vulnerabilidades

pizlonator/fil-c

Fil-C: completely compatible memory safety for C and C++

epi052/feroxbuster

Uma ferramenta de descoberta de conteúdo rápida, simples e recursiva escrita em Rust.

ghostvectoracademy/dllhijackhunter

Descoberta, Validação e Confirmação Automatizada de DLL Hijacking. Transformando configurações incorretas locais em caminhos de ataque armados e…

chaitin/safeline

WAF auto-hospedado e proxy reverso que filtra tráfego HTTP malicioso, bloqueia injeção SQL, XSS e ataques de bots, com limitação de taxa e…

binsec/xyntia

Xyntia, o desofuscador de caixa-preta

iamavu/zairo

Scaneia diffs de código com contexto para construir um grafo de impacto e usa LLMs para encontrar vulnerabilidades, suportando varreduras…

projectdiscovery/katana

Uma estrutura de crawling e spidering de próxima geração.