#1Ferramentas de propósito geral para coletar vários tipos de informações sobre alvos.
Recomendado pelo Kitploit

Kit de phishing dinâmico moderno para exercícios autorizados de red team. Clona páginas de login, captura credenciais, cookies e códigos 2FA com um…
Per-process network monitoring for your terminal with deep packet inspection. Cross-platform, sandboxed.

Script Bash que integra ferramentas do Active Directory para enumeração automatizada, verificação de vulnerabilidades, exploração e extração de…

Framework de reconhecimento de rede. Crie suas próprias alternativas auto-hospedadas e totalmente controladas para Shodan / ZoomEye / Censys e…

Dump1090 é um simples decodificador de Modo S para dispositivos RTLSDR

Auditoria de segurança do servidor e cliente SSH (banner, troca de chaves, criptografia, MAC, compressão, compatibilidade, segurança, etc)

pagodo (Passive Google Dork) - Automatiza a raspagem e busca no Google Hacking Database

Semantic search over videos using Gemini Embedding 2 or Qwen3-VL.

Potencialmente ficheiros perigosos

ferramenta de gerenciamento de idevice de código aberto, gratuita e com foco em privacidade, escrita em Rust e Qt

Uma ferramenta de segurança ofensiva de alto desempenho para reconhecimento e varredura de vulnerabilidades

🎤⌨️ Espionagem acústica de teclado

Script de Enumeração de DNS

Automatizador de Exploração em Massa

Automaticamente faça engenharia reversa de APIs REST capturando tráfego.

Uma ferramenta offline para consultar informações geográficas de IP e provedor de CDN. 一个查询IP地理信息和CDN服务提供商的离线终端工具.

Ferramentas de OSINT para a Dark Web

Extensão modular do Burp Suite para realce e extração em nível granular de dados sensíveis do tráfego HTTP e WebSocket, possibilitando uma análise de…