#1Frameworks abrangentes para desenvolvimento, teste e execução de exploits.
Recomendado pelo Kitploit
beefproject/beefProjeto do Framework de Exploração de Navegadores
gentilkiwi/mimikatzUma pequena ferramenta para brincar com a segurança do Windows
gh05tcrew/pentestagentFramework de agente de IA para testes de segurança em caixa preta com orquestração autônoma de múltiplos agentes, ferramentas de pentest integradas e…
xaitax/sploitscanAgrega detalhes de CVE, bases de dados de exploits e pontuações EPSS com avaliação de risco por IA e importação de scanner de vulnerabilidades para…
mafifrizi/aresPlataforma autônoma de engajamento de red-team com orquestração de módulos MITRE ATT&CK, resolução de caminhos de ataque via DAG, controles de OPSEC,…
aflplusplus/libaflBiblioteca Avançada de Fuzzing - Monte seu Fuzzer em Rust! Escala em núcleos e máquinas. Para Windows, Android, MacOS, Linux, no_std, ...
leebaird/discoverCustom Bash and Python scripts used to automate various penetration testing tasks including recon, scanning, enumeration, and malicious payload…
blackarch/blackarchUma distribuição baseada em ArchLinux para testadores de penetração e pesquisadores de segurança.
mwemuorg/mwemuPure Rust x86 hardware emulator and Windows process simulator for malware analysis, shellcode emulation, and payload unpacking. Supports 32/64-bit PE…
bishopfox/sliverFramework de Emulação de Adversários
mythicagents/thanatosAgente C2 Mythic direcionado a hosts Linux e Windows escrito em Rust
arpsyndicate/suricata-vedasVEDAS-Driven Autonomous Generation + Community Contributions of Suricata & Nuclei Rules for over 15k CVEs
mrhenrike/embedxpl-forgeFramework de Avaliação de Segurança de Dispositivos Embarcados — 700 módulos, 350 CVEs, 55 fornecedores, Motor de Grupos APT. Abrange roteadores,…
arpsyndicate/punciaPanthera(P.)uncia - Official CLI utility for Subdomain Center & Exploit Observer.
r0rt1z2/ghostlockExploit de root no kernel (CVE-2026-43499) para alguns dispositivos Amazon
owasp/nettackerFramework Automatizado de Testes de Penetração - Scanner de Vulnerabilidades Open-Source - Gerenciamento de Vulnerabilidades
matheusht/redthreadUm mecanismo autônomo de red teaming para LLMs. RedThread gerencia todo o ciclo de vida de segurança: gerando ataques adversariais, executando…
pedrib/pocAdvisories, arquivos de prova de conceito e exploits que foram divulgados publicamente por @pedrib.
