#1Ferramentas de propósito geral para coletar vários tipos de informações sobre alvos.
Recomendado pelo Kitploit
hackingdave/btrpa-scanScanner Bluetooth Low Energy (BLE) com resolução de endereço privado resolvível (RPA) usando chaves de resolução de identidade (IRKs)
mbanyamer/cve-2023-31059-repetier-server-1.4.10-unauthenticated-path-traversalExploit de prova de conceito para CVE-2023-31059, um path traversal não autenticado no Repetier-Server ≤1.4.10, permitindo leitura arbitrária de…
synacktiv/kcmapperKcMapper é uma ferramenta de auditoria de segurança para Keycloak. Ele exporta sua configuração Keycloak (realms, clientes, usuários, papéis, etc.)…
tuhinshubhra/extanalysisEstrutura de Análise de Extensões de Navegador - Digitalize, Analise extensões do Chrome, Firefox e Brave em busca de vulnerabilidades e inteligência.
phillips321/adauditScript Powershell para automação de auditoria de domínio
cybrdude/cve-2026-1731-scannerScanner passivo de vulnerabilidades para CVE-2026-1731 — BeyondTrust RS/PRA RCE pré-autenticação (CVSS 9.9). Apenas para uso educacional e defensivo.
phillipmartin/gopassivednsRegistrador DNS passivo baseado em rede que captura e registra consultas DNS de tráfego ao vivo ou arquivos pcap, gerando saída em JSON para…
popyue/cve-2025-49132CVE Para Pterodactyl (Para Estudo e Educação)
dzmind2312/cve-2024-34444-exploit-pocScanner em massa multithread para CVE-2024-34444 (Autorização Ausente) no plugin WordPress Slider Revolution. Automatiza extração de nonce, detecção…
sobri3195/-pegasus-suiteUm kit de ferramentas de segurança abrangente com mais de 1000 ferramentas de teste de penetração e avaliação de segurança.
kyletimmermans/blackboard-xssInformações sobre CVE-2020-9008
antirez/dump1090Dump1090 é um simples decodificador de Modo S para dispositivos RTLSDR
zierax/cve-2018-13379CVE-2018-13379 vulnerabilidade fortiOS POC
xiaoxiaoranxxx/cve-2025-70828Datart v1.0.0-rc.3 — Injeção de String de Conexão JDBC levando à Leitura Arbitrária de Arquivos
alw1ez/panoPlataforma de investigação OSINT baseada em grafos com análise de linha do tempo, gestão de entidades e transformações alimentadas por IA para…
himanshusharma20/linux-for-a-pentesterNotas práticas de testes de penetração.
ivansmc/cve-2025-10351-pocExploit para CVE-2025-10351. Injeção de SQL no Melis Platform Framework.
framarcuccio/cve-2025-29094-multiple-stored-cross-site-scripting-xssEste repositório revela uma vulnerabilidade de segurança descoberta no Motivian Content Management System v.41.0.0.
