#1Ferramentas de fuzzing baseadas em mutação, geração e cobertura.
Recomendado pelo Kitploit

CVE-2021-39685 Descrição e exploit de exemplo para vulnerabilidade de estouro do USB Gadget do Linux
Test harness para a vulnerabilidade CVE-2024-20696 de RCE no Windows libarchive, permitindo análise binária e testes de exploração do archiveint.dll…

Kit de ferramentas de segurança ofensiva para Android com abordagem offline-first, com 21 módulos para reconhecimento, varredura de portas,…

Servidor de exploit PoC para CVE-2015-7547

Gere wordlists de números de telefone dinamarqueses por área e/ou uso (celular, linha fixa etc.). Útil para cracking de senhas ou fuzzing de alvos…

Ferramenta aberta de detecção e varredura para descobrir e fazer fuzzing da vulnerabilidade Log4J RCE CVE-2021-44228

CVE-2021-3156: POC, Docker e Análise

LINKSYS AC1900 EA7500v3 IGD UPnP Stack Buffer Overflow Remote Code Execution Vulnerability

Binary visualiser and triage tool — entropy, byte-class and Hilbert surfaces, dot plots and control-flow graphs over one shared address-space model.

Exploit para CVE-2016-2334: estouro de heap no parser de arquivos HFS+ do 7zip. Inclui gerador de arquivos HFS+ e scripts de análise de heap do…

Exploit de prova de conceito para CVE-2023-38545, um estouro de buffer no heap no handshake de proxy SOCKS5 do libcurl acionado por meio de um…

Prova de conceito de exploit para bypass de autenticação via captura e repetição (capture-replay) no relé Dingtian DT-R002, permitindo controle não…

Explorador em massa da CVE-2020-5902 que visa dispositivos F5 Big-IP, com capacidades de varredura e exploração multithread para execução remota de…

Prova de conceito de exploit para CVE-2026-8461, gerando um arquivo AVI malicioso que causa uma falha em versões não corrigidas do ffmpeg.

CVE-2025-25063 MadeYouReset HTTP/2 DDoS

Extensão do Burp Suite para fuzzing de mensagens WebSocket com código Python personalizado, com suporte a múltiplos mecanismos, roteamento de…

Nuclei templates para deteção de CVE-2026-44578 (SSRF de Upgrade WebSocket no Next.js) com validação de metadados multi-cloud, fingerprinting do…

Scanner XSS baseado no XSStrike com funcionalidades personalizadas. Detecta vulnerabilidades XSS em aplicações web.