#1Ferramentas de propósito geral para coletar vários tipos de informações sobre alvos.
Recomendado pelo Kitploit
l33tdawg/phantomreconPhantomRecon é uma ferramenta de automação de red team baseada em CLI, modular e orientada por agentes, projetada para demonstrar fluxos de trabalho…
rbctee/cve-2025-53770Scanner para a vulnerabilidade de dia zero RCE CVE-2025-53770 do SharePoint (fork de hazcod/CVE-2025-53770)
batchdrake/sigdiggerAnalisador de sinais digitais baseado em Qt, usando o núcleo Suscan e a biblioteca DSP Sigutils.
androidmalware/openclaw_termuxComo Instalar o OpenClaw em um Telefone Android e Controlá-lo via WhatsApp
plyrthn/ciscoiossnmptoolkitToolkit de exploit de estouro SNMP do Cisco IOS (CVE-2017-6736)
zoomdbz/cve-2024-45440Ferramenta de enumeração para CVE-2024-45440
activecm/passerLocalizador passivo de serviços, um sniffer em python que identifica servidores, clientes, nomes e muito mais
pinecone-wifi/pineconeEstrutura modular de auditoria WLAN para equipes vermelhas com módulos de desautenticação, AP falso e captura de handshake WPA. Possui uma CLI…
xaitax/chrome-app-bound-encryption-decryptionContorne a criptografia App-Bound do Chromium via Process Hollowing reflexivo baseado em syscalls diretos. Extraia cookies, senhas, métodos de…
mverschu/cve-2017-7921Bypass de Autenticação HikVision CVE, ferramenta capaz de extrair credenciais e tirar snapshots com base em magic cookie ou credenciais fornecidas.
lukawe/localexifgeomapUma ferramenta poderosa, focada em privacidade, baseada em navegador para visualizar e analisar dados GPS das suas fotos. Basta arrastar e soltar…
jpr5/ngrepngrep é como o GNU grep aplicado à camada de rede. É uma ferramenta baseada em PCAP que permite especificar uma expressão regular estendida ou…
dserdyk3-arch/serdyuk-do-homework-cve-2021-41773Script de exploit de prova de conceito para CVE-2021-41773, uma vulnerabilidade de path traversal no Apache HTTP Server 2.4.49, que possibilita…
dzmind2312/mass-cve-2026-23550-exploitScanner multithread em Python para CVE-2026-23550, que detecta a tomada de controle administrativo não autenticada no plugin WordPress Modular DS,…
idefasoft/emora-projectEmora é uma ferramenta OSINT como o sherlock, mas com uma GUI, que busca por contas por nome de usuário em redes sociais.
christbowel/cve-2026-25050Prova de conceito de exploit para CVE-2026-25050, um ataque de temporização que permite enumeração de usuários via autenticação GraphQL. Mede os…
scipag/vulscanEscaneamento avançado de vulnerabilidades com Nmap NSE
