#1Frameworks abrangentes para desenvolvimento, teste e execução de exploits.
Recomendado pelo Kitploit
yaklang/yakitPlataforma de teste de penetração tudo-em-um com proxy MITM, fuzzer web, manipulador de conexão reversa e sistema de plugins para testes de segurança…
xalgord/xalgorixAgentes autônomos de pentest com IA — reconhecimento em tempo real, detecção de vulnerabilidades e orquestração de exploração. Go + TypeScript.
berylliumsec/nebulaAssistente de teste de penetração com inteligência artificial para automatizar reconhecimento, anotações e análise de vulnerabilidades.
0xmarcio/pocindexSearch 82,000+ public CVE proof-of-concept exploits from GitHub, Nuclei, ExploitDB, Metasploit and Vulhub.
leebaird/discoverCustom Bash and Python scripts used to automate various penetration testing tasks including recon, scanning, enumeration, and malicious payload…
nomi-sec/poc-in-github📡 Coleta automática de PoC do GitHub. ⚠️ Cuidado com Malware.
projectdiscovery/nuclei-templatesLista com curadoria da comunidade de templates para o mecanismo nuclei encontrar vulnerabilidades de segurança.
sqlmapproject/sqlmapFerramenta automática de injeção SQL e tomada de controle de banco de dados
bishopfox/joroUm framework colaborativo de exploração web.
vulncheck-oss/go-exploitFramework de desenvolvimento de exploits baseado em Go com fases integradas para verificação de alvos, varredura de versões, exploração e C2. Suporta…
angr/angrUma plataforma de análise binária poderosa e fácil de usar!
samugit83/redamonAn AI-powered agentic red team framework that automates offensive security operations, from reconnaissance to exploitation to post-exploitation, with…
zenyxx-xd/rootmyvivoOne-click root para dispositivos vivo/iQOO com bootloader bloqueado | CVE-2026-43499 + KernelSU
nationalsecurityagency/ghidraGhidra é um framework de engenharia reversa de software (SRE).
pubglite55/oppo-ghostlockOPPO Find N2 GhostLock (CVE-2026-43499) exploit adaptation
endgamec2framework/endgameENDGAME C2 FRAMEWORK — Comando e controle alimentado por IA para operações profissionais de red team
fortra/impacketBiblioteca Python para manipulação de protocolos de rede de baixo nível, com implementações de SMB, MSRPC, Kerberos e WMI, além de ferramentas para…
cyberstrikeus/cyberstrikeAgente autônomo de red team com IA para testes de penetração, com 13+ agentes especializados, 120+ casos de teste OWASP e integração com MITRE…
