#1Ferramentas de fuzzing baseadas em mutação, geração e cobertura.
Recomendado pelo Kitploit

Scanner de vulnerabilidades web escrito em Python3
Ferramenta automática de detecção de SSTI com interface interativa

framework de pentest

AFL++ é um fuzzer de última geração, e #1 em benchmarks. Originalmente era baseado no AFL. Hoje vem com qemu 5.1, cobertura livre de colisões,…

Fuzzer distribuído orientado por cobertura de código baseado em snapshots para alvos em modo de usuário e modo kernel no Windows e Linux, com…

Motor de triagem SAST/DAST offline que analisa código-fonte e reproduz tráfego HAR para detectar falhas de lógica de negócio, BOLA, condições de…

Kit de detecção e confirmação de RCE que testa URLs ou requisições HTTP capturadas em busca de injeção de comandos, SSTI, caminhos cegos e OOB,…

Alguns bugs encontrados por meio de instrumentação binária e fuzzing

Scanner XSS mais avançado.

Kit de Software de Inspeção Profunda de Pacotes Open Source

Contorne códigos de status de resposta HTTP 4xx e muito mais. A ferramenta é baseada em Python Requests, PycURL e HTTP Client.

Dracula OS é um sistema operacional Linux meticulosamente projetado para missões de OSINT (Inteligência de Fontes Abertas) e Cyber Intelligence.

POC, EXP, scripts, escalonamento de privilégios, pequenas ferramentas, etc. relacionados a testes de penetração---About penetration-testing…

O FGscanner é um scanner de URL avançado e de código aberto.

secator - o canivete suíço do pentester

Um Fuzzer de Motor JavaScript

Plugin BurpSuite para criptografar payloads com AES, RSA, DES ou código JS personalizado, permitindo descriptografia automatizada de tráfego…

Análise binária paralela com IDA Pro, nomeação de funções alimentada por IA, grafo de conhecimento Neo4j e motor de emulação/hooking/fuzzing…