Skip to content
KitploitKITPLOIT
FerramentasExploitsBlog
Log in
Enviar
FerramentasExploitsBlog
Enviar

Ferramentas de Hacking, PenTest e Cibersegurança para o seu Arsenal de Segurança!

Kitploit é um diretório de ferramentas de hacking, cibersegurança e pentesting. Descubra as últimas atualizações de projetos para encontrar vulnerabilidades, analisar sistemas, automatizar testes e fortalecer sua segurança.

FeedsContatoPrivacidade© 2026 Kitploit

Diretório de Ferramentas

Categorias

Ver todas as categorias
Loading categories
Categorias

Configuração Incorreta

Ferramentas de auditoria de configuração, varredura de conformidade, benchmarks de hardening e detecção de desvio.

Recomendado pelo Kitploit

Melhores ferramentas

10 selecionadas
lynis preview#1

lynis

GitHubcisofy/lynis
16.1khá 1 mês
content preview#2

content

GitHubcomplianceascode/content
2.8khá 6h 17m
prowler preview#3

prowler

GitHubprowler-cloud/prowler
14.3khá 10h 15m
trivy preview#4

trivy

GitHubaquasecurity/trivy
37.4khá 7h 54m
checkov preview#5

checkov

GitHubbridgecrewio/checkov
8.9khá 6 dias
kics preview#6

kics

GitHubcheckmarx/kics
2.7khá 9h 17m
cloud-custodian preview#8

cloud-custodian

GitHubcloud-custodian/cloud-custodian
6.0khá 3h 33m
kubescape preview#9

kubescape

GitHubkubescape/kubescape
11.6khá 14h 9m
kube-bench preview#10

kube-bench

GitHubaquasecurity/kube-bench
8.1khá 22 dias
kube-linter preview#11

kube-linter

GitHubstackrox/kube-linter
3.5khá 6 dias
Mais recentesRelevânciaMais popularesAtualizadas recentemente
967 resultados
dazzleUP preview
Archived

dazzleUP

GitHubhlldz/dazzleup

Uma ferramenta que detecta as vulnerabilidades de escalonamento de privilégio causadas por configurações incorretas e atualizações ausentes nos…

privilege-escalationvulnerability-analysisexploitation+2
491há 6 anos
domain-protect preview
Archived

domain-protect

GitHubdomain-protect/domain-protect

OWASP Domain Protect - previna a tomada de subdomínio

reconnaissancevulnerability-scannersdns-subdomain-enumeration+4
394há 1 ano
opencspm preview
Archived

opencspm

GitHubopencspm/opencspm

Mecanismo Aberto de Gerenciamento de Postura de Segurança em Nuvem

cloud-infrastructure-securityvulnerability-scannersconfiguration-auditing+5
347há 4 anos
caOptics preview
Archived

caOptics

GitHubjsa2/caoptics

CA Optics - Analisador de Lacunas do Acesso Condicional do Azure AD

defensive-toolsconfiguration-auditingcloud-security+3
337há 2 anos
megplus preview
Archived

megplus

GitHubedoverflow/megplus

Wrapper automatizado de reconhecimento — o meg do TomNomNom na versão turbinada. [OBSOLETO]

reconnaissancevulnerability-analysisinformation-gathering+5
303há 8 anos
reposaur preview
Archived

reposaur

GitHubreposaur/reposaur

Ferramenta de conformidade de código aberto para plataformas de desenvolvimento.

vulnerability-analysiscode-analysisconfiguration-auditing+5
286há 3 anos
cve-2018-1002105 preview
Archived

cve-2018-1002105

GitHubgravitational/cve-2018-1002105

Scanner de vulnerabilidades de cluster Kubernetes que detecta CVE-2018-1002105 testando acesso de API não autenticado e escalada de privilégio via…

container-securityvulnerability-analysisexploitation+3
191há 7 anos
cloud-buster preview
Archived

cloud-buster

GitHubsagehack/cloud-buster

Um resolvedor Cloudflare que funciona

reconnaissancevulnerability-analysisinformation-gathering+5
146há 7 anos
metabadger preview
Archived

metabadger

GitHubsalesforce/metabadger

Previna ataques SSRF no AWS EC2 por meio de atualizações automatizadas para o mais seguro Instance Metadata Service v2 (IMDSv2).

cloud-infrastructure-securitydefensive-toolsvulnerability-analysis+3
143há 1 ano
firebase preview
Archived

firebase

GitHubfrancesc-h/firebase

Explorando bancos de dados firebase mal configurados

vulnerability-analysisdns-subdomain-enumerationdata-exfiltration+5
124há 7 anos
yolo-cage preview
Archived

yolo-cage

GitHubborenstein/yolo-cage

Agentes de codificação de IA que não podem exfiltrar segredos ou mesclar seus próprios PRs.

container-securityids-ips-evasiondata-exfiltration+7
109há 8 meses
Bashter preview
Archived

Bashter

GitHubzerobyte-id/bashter

Scanner de Vulnerabilidades Web usando Shell Script

web-vulnerability-scannersvulnerability-analysisweb-security+3
59há 4 anos
trellis-cve-2018-6389 preview
Archived

trellis-cve-2018-6389

GitHubitinerisltd/trellis-cve-2018-6389

Mitigar ataques do WordPress relacionados ao CVE-2018-6389 em load-scripts / load-styles

defensive-toolsvulnerability-analysisconfiguration-auditing+3
13há 8 anos
CVE-2024-3094 preview
Archived

CVE-2024-3094

GitHubteyhouse/cve-2024-3094

Verificação de Vulnerabilidade em K8S e Docker para CVE-2024-3094

vulnerability-scannerscontainer-securitycloud-security+3
11há 2 anos
webhook-cve-2022-0811 preview
Archived

webhook-cve-2022-0811

GitHubspiarh/webhook-cve-2022-0811

Webhook simples para bloquear exploração de CVE-2022-0811

vulnerability-scannerscontainer-securitycloud-security+3
8há 4 anos
Joomla-3.10.12-languagehelper-hotfix preview
Archived

Joomla-3.10.12-languagehelper-hotfix

GitHubtlwebdesign/joomla-3.10.12-languagehelper-hotfix

Plugin para corrigir a vulnerabilidade de segurança CVE-2023-40626 no Joomla 3.10.12

vulnerability-analysiscode-analysisconfiguration-auditing+3
8há 2 anos
SECURITY-3314-3315 preview
Archived

SECURITY-3314-3315

GitHubjenkinsci-cert/security-3314-3315

Solução alternativa para desabilitar a CLI para mitigar SECURITY-3314/CVE-2024-23897 e SECURITY-3315/CVE-2024-23898

vulnerability-analysisconfiguration-auditingweb-security+3
7há 2 anos
GSSC-CVE-2022-41923 preview
Archived

GSSC-CVE-2022-41923

GitHubgrails/gssc-cve-2022-41923

Guia de contorno para a vulnerabilidade de gerenciamento de privilégios CVE-2022-41923 no plugin Grails Spring Security Core, fornecendo definições…

authentication-authorizationvulnerability-analysiscode-analysis+3
7há 3 anos
Anterior1…525354Próximo
Configuração Incorreta — Página 53 | Kitploit