Ferramentas de Hacking, PenTest e Cibersegurança para o seu Arsenal de Segurança!

Kitploit é um diretório de ferramentas de hacking, cibersegurança e pentesting. Descubra as últimas atualizações de projetos para encontrar vulnerabilidades, analisar sistemas, automatizar testes e fortalecer sua segurança.

Diretório de Ferramentas

Categorias

Ver todas as categorias

Loading categories

Análise Dinâmica de Código (DAST) | Kitploit

Categorias

Análise Dinâmica de Código (DAST)

Ferramentas para analisar o comportamento da aplicação durante a execução para encontrar vulnerabilidades de segurança.

Recomendado pelo Kitploit

Melhores ferramentas

10 selecionadas

zaproxy

zaproxy/zaproxy

15.6khá 1 dia

nuclei

projectdiscovery/nuclei

30.4khá 7h 20m

wapiti

wapiti-scanner/wapiti

1.9khá 24 dias

nikto

sullo/nikto

10.6khá 25 dias

sqlmap

sqlmapproject/sqlmap

38.2khá 10 horas

XSStrike

s0md3v/xsstrike

15.1khá 1 ano

wpscan

wpscanteam/wpscan

9.7khá 19 dias

Nettacker

owasp/nettacker

5.5khá 1 dia

ffuf

ffuf/ffuf

16.5khá 20 dias

#10

dirsearch

maurosoria/dirsearch

14.6khá 10h 41m

Mais recentes Relevância Mais populares Atualizadas recentemente

123 resultados

Conteúdo não disponível no idioma solicitado. Mostrando versão em inglês.

MaFrida

theshinigami/mafrida

Um módulo Magisk que simplifica a execução do servidor Frida no Android, com comandos de gerenciamento fáceis para baixar versões específicas, ativar…

android-securitydynamic-analysis-sandboxingdynamic-code-analysis+5

38há 2 meses

ifuncd-up

robertdfrench/ifuncd-up

GNU IFUNC é o verdadeiro culpado por trás do CVE-2024-3094

vulnerability-analysisdynamic-code-analysisexploitation+5

60há 4 meses

ExportHider

frkngksl/exporthider

ExportHider: Gerando Tabela de Exportação durante o Tempo de Execução para Ocultar as Funções Exportadas do Arquivo DLL.

dynamic-code-analysisexploitationreverse-engineering+4

33há 4 meses

ida_bochs_windows

therealdreg/ida_bochs_windows

Script auxiliar para depuração do kernel do Windows com IDA Pro no depurador nativo do Bochs (incluindo símbolos PDB)

dynamic-code-analysisreverse-engineeringdebuggers+1

62há 3 anos

FIASSE

owasp/fiasse

Um Framework para Integrar Segurança de Aplicações na Engenharia de Software (FIASSE) usando o Modelo de Engenharia de Software Segurável (SSEM)

static-analysisvulnerability-analysiscode-analysis+7

10há 23 dias

slides

0x3c3e/slides

CodeQL + DTrace = Vulnerabilidades de Divulgação de Memória no XNU

static-code-analysisvulnerability-analysisdynamic-code-analysis+2

49há 3 anos

ICSFuzz

momalab/icsfuzz

Fuzzer instrumentado para aplicações de controle ICS baseadas em PLC, voltado ao runtime Codesys em controladores Wago para identificar corrupção de…

embedded-systems-securityvulnerability-analysisdynamic-code-analysis+3

30há 4 anos

ctxdebug

ddudle/ctxdebug

MCP-powered reverse engineering platform connecting WinDbg, IDA Pro & x64dbg with 160+ AI-accessible debugging and analysis tools.

static-analysisdynamic-code-analysisreverse-engineering+4

22há 25 dias

apatchy

0xbigshaq/apatchy

Framework de Fuzzing para Módulos no Apache HTTPD Server

vulnerability-analysiscode-analysisdynamic-code-analysis+2

22há 2 meses

dapr

nccgroup/dapr

Plataforma de ataque a drivers para Linux

android-securityembedded-systems-securityexploit-frameworks+5

18há 6 anos

ghidra_stack_strings

zxgio/ghidra_stack_strings

Um script para detectar stack-strings por meio de emulação (utilizando Unicorn)

dynamic-code-analysisreverse-engineeringmalware-analysis+1

35há 9 meses

pesieve-go

hasherezade/pesieve-go

Bindings em Golang para o PE-sieve

memory-forensicsdynamic-code-analysismalware-analysis+1

43há 2 anos

apiscope

kaisonox/apiscope

Um framework de hooking de API para interceptar e monitorar aplicações Windows.

dynamic-analysis-sandboxingdynamic-code-analysisreverse-engineering+4

20há 2 meses

CVE-2026-56848

open-flaw/cve-2026-56848

PoC de exploit para CVE-2026-56848, um heap-use-after-free no Node.js HTTP/2 que permite DoS remoto não autenticado. Inclui gatilho de raw-socket,…

vulnerability-analysisdynamic-code-analysisexploitation+2

há 21 dias

one-multiply-too-many-cve-2026-70638-llama-cpp-android-jni-integer-overflow

hunt-benito/one-multiply-too-many-cve-2026-70638-llama-cpp-android-jni-integer-overflow

Reproduz o estouro de inteiro CVE-2026-70638 no JNI Android do llama.cpp com uma demonstração segura de aritmética, gerador de GGUF malicioso e hook…

android-securitypayload-generationvulnerability-analysis+3

há 1 mês

android_demystification_toolbox

nccgroup/android_demystification_toolbox

ADT é um conjunto de ferramentas projetado para ajudar a modelar o comportamento de aplicações, pesquisar e testar vulnerabilidades de segurança e…

android-securityvulnerability-analysiscode-analysis+5

8há 2 anos

cve-2022-42889-intercept

uk0/cve-2022-42889-intercept

Interceptar parâmetros ilegais através dos parâmetros de inicialização da JVM e do pid do jps.

payload-generationvulnerability-analysisdynamic-code-analysis+2

3há 3 anos

ptrace

whatswrongandwhy/ptrace

Utilitário de rastreamento e depuração de processos baseado em ptrace do Linux para inspecionar chamadas de sistema, memória e fluxo de execução de…

dynamic-code-analysisexploitationreverse-engineering+2

há 1 mês

Anterior 1 2 3 4 567 Próximo