#1Metodologias, frameworks, relatórios e ferramentas de automação de testes de penetração.
Recomendado pelo Kitploit
garrytan/gstackUse a configuração exata do Claude Code de Garry Tan: 23 ferramentas opinativas que atuam como CEO, Designer, Gerente de Engenharia, Gerente de…
hack-with-github/awesome-hackingUma coleção de várias listas incríveis para hackers, pentesters e pesquisadores de segurança
the-art-of-hacking/h4ckerColeção selecionada de recursos de cibersegurança, laboratórios e materiais de treinamento cobrindo hacking ético, testes de penetração,…
trimstray/the-book-of-secret-knowledgeUma coleção de listas inspiradoras, manuais, cheatsheets, blogs, hacks, one-liners, ferramentas CLI/web e muito mais.
sherlock-project/sherlockCaçar contas de redes sociais por nome de usuário em várias redes sociais
rapid7/metasploit-frameworkFramework de exploração de código aberto com sistema modular de payload, codificador e auxiliar para testes de penetração, validação de…
vulhub/vulhubAmbientes Vulneráveis Pré-Construídos Baseados em Docker-Compose
fatedier/frpUm proxy reverso rápido para ajudá-lo a expor um servidor local atrás de um NAT ou firewall para a internet.
danielmiessler/seclistsColeção selecionada de wordlists para avaliações de segurança, incluindo nomes de usuário, senhas, URLs, payloads de fuzzing e padrões de dados…
rustdesk/rustdeskUm aplicativo de desktop remoto de código aberto projetado para auto-hospedagem, como uma alternativa ao TeamViewer.
usestrix/strixFerramenta open-source de teste de penetração com IA para encontrar e corrigir as vulnerabilidades do seu aplicativo.
mitmproxy/mitmproxyUm proxy HTTP interceptador interativo com suporte a TLS para testadores de penetração e desenvolvedores de software.
z4nzu/hackingtoolKit de teste de penetração tudo-em-um que agrega mais de 185 ferramentas em 20 categorias, incluindo coleta de informações, ataques web e sem fio,…
sqlmapproject/sqlmapFerramenta automática de injeção SQL e tomada de controle de banco de dados
keygraphhq/shannonShannon is an autonomous, white-box AI pentester for web applications and APIs. It analyzes your source code, identifies attack vectors, and executes…
nmap/nmapFerramenta de descoberta de rede e auditoria de segurança de alto desempenho com varredura de portas avançada, detecção de sistema operacional,…
swisskyrepo/payloadsallthethingsUma lista de payloads úteis e bypass para Segurança de Aplicações Web e Pentest/CTF
farhanashrafdev/90daysofcybersecurityPlano de estudo estruturado de 90 dias em cibersegurança com tarefas diárias que cobrem Network+, Security+, Linux, Python, análise de tráfego,…
