#1Ferramentas de fuzzing baseadas em mutação, geração e cobertura.
Recomendado pelo Kitploit

Scanner de vulnerabilidades de redirecionamento aberto baseado em Python que fuzza URLs para detectar redirecionamentos baseados em cabeçalhos,…
Módulo de segurança para php7 e php8 - Eliminando classes de bugs e aplicando patches virtuais no restante!

[Oficial] Ferramenta de engenharia reversa para Android focada em automação de instrumentação dinâmica utilizando Frida. Ela desmonta dex, analisa…

Fuzzer distribuído orientado por cobertura de código baseado em snapshots para alvos em modo de usuário e modo kernel no Windows e Linux, com…

Lista selecionada de scanners de segurança web de código aberto, incluindo scanners de uso geral, scanners de infraestrutura e fuzzers, ordenados por…

Uma crate travessa e multiplataforma para análise binária, escrita em Rust.

Ferramenta automática de detecção de SSTI com interface interativa

Um script Python para coagir automaticamente um servidor Windows a autenticar-se em uma máquina arbitrária através de 12 métodos.

Nuclei Templates Collection

Framework baseado em Java para fuzzing sistemático e análise de bibliotecas TLS. Permite a criação, modificação e teste arbitrário de mensagens de…

ExploitGym é um benchmark realista e de grande escala, construído a partir de vulnerabilidades do mundo real, projetado para avaliar a capacidade de…

O Framework Ofensivo Manual de Teste de Penetração em Aplicações Web.

Uma coleção de links relacionados a exploits de escape da VMware

Brincando com a proteção de software VMProtect. Desofuscação automática de funções puras usando execução simbólica e LLVM.

Ferramenta automatizada de fuzzing de API REST e testes negativos para endpoints OpenAPI. Gera, executa e relata milhares de testes auto-recuperáveis…

Vigolium - High-fidelity vulnerability scanner fusing agentic AI with native speed, modularity, and precision

Um scanner de aplicações web baseado em Python para coletar OSINT e realizar fuzzing em busca de vulnerabilidades OWASP em um site alvo.

Extensão do Burp Suite que amplia a verificação ativa e passiva com verificações para ataques de cabeçalho de host, XXE, injeção de linguagem de…