#1Ferramentas de propósito geral para coletar vários tipos de informações sobre alvos.
Recomendado pelo Kitploit

gitGraber: monitora o GitHub para pesquisar e encontrar dados sensíveis em tempo real para diferentes serviços online como: Google, Amazon, Paypal,…
Ferramenta avançada de força bruta com LLM que combina inteligência de IA com ataques automatizados de login

AIL framework - Estrutura de Análise de Vazamento de Informações. Projeto movido para https://github.com/ail-project

Recursos de teste de SSRF (Server Side Request Forgery)

Ferramenta para encontrar metadados e informações ocultas nos documentos.

Esta é uma fábrica de recursos para qualquer pessoa que deseja começar a caça de bugs e precisaria de orientação como iniciante.

Ferramenta de Administração Remota para iOS/macOS/Linux

Varra por buckets S3 mal configurados em APIs compatíveis com S3!

Ferramenta de agregação de escopo para HackerOne, Bugcrowd, Intigriti, YesWeHack e Immunefi!

Um #OSINT Framework para realizar várias técnicas de reconhecimento em Empresas, Pessoas, Número de Telefone, Endereços de Bitcoin, etc., agregar…

Scanner automatizado de vulnerabilidades para Oracle WebLogic Server, que deteta CVEs históricas, incluindo desserialização, SSRF e upload arbitrário…

OnionScan é uma ferramenta gratuita e de código aberto para investigar a Dark Web.

Um spider de meta-consulta DNS que enumera registros DNS e subdomínios.

Uma versão fácil de configurar do XSS Hunter. Configura-se em cinco minutos e não requer manutenção!

AndroRAT | Ferramenta de Administração Remota para Hacking de Android OS

CLI que verifica a versão do PHP de um site ou de um binário PHP local em relação a limites de patch incorporados para determinar o status de…

um substituto direto para o Nmap alimentado pelo shodan.io

Pentester de IA de código aberto que comprova cada descoberta. Oráculos de máquina reexecutam cada exploit; bugs verificados vêm com uma cápsula de…