#1Metodologias, frameworks, relatórios e ferramentas de automação de testes de penetração.
Recomendado pelo Kitploit
garrytan/gstackUse a configuração exata do Claude Code de Garry Tan: 23 ferramentas opinativas que atuam como CEO, Designer, Gerente de Engenharia, Gerente de…
hack-with-github/awesome-hackingUma coleção de várias listas incríveis para hackers, pentesters e pesquisadores de segurança
the-art-of-hacking/h4ckerColeção selecionada de recursos de cibersegurança, laboratórios e materiais de treinamento cobrindo hacking ético, testes de penetração,…
trimstray/the-book-of-secret-knowledgeUma coleção de listas inspiradoras, manuais, cheatsheets, blogs, hacks, one-liners, ferramentas CLI/web e muito mais.
sherlock-project/sherlockCaçar contas de redes sociais por nome de usuário em várias redes sociais
z4nzu/hackingtoolKit de teste de penetração tudo-em-um que agrega mais de 185 ferramentas em 20 categorias, incluindo coleta de informações, ataques web e sem fio,…
rapid7/metasploit-frameworkFramework de exploração de código aberto com sistema modular de payload, codificador e auxiliar para testes de penetração, validação de…
fatedier/frpUm proxy reverso rápido para ajudá-lo a expor um servidor local atrás de um NAT ou firewall para a internet.
swisskyrepo/payloadsallthethingsUma lista de payloads úteis e bypass para Segurança de Aplicações Web e Pentest/CTF
danielmiessler/seclistsColeção selecionada de wordlists para avaliações de segurança, incluindo nomes de usuário, senhas, URLs, payloads de fuzzing e padrões de dados…
rustdesk/rustdeskUm aplicativo de desktop remoto de código aberto projetado para auto-hospedagem, como uma alternativa ao TeamViewer.
usestrix/strixOpen-source AI penetration testing tool to find and fix your app’s vulnerabilities.
mitmproxy/mitmproxyUm proxy HTTP interceptador interativo com suporte a TLS para testadores de penetração e desenvolvedores de software.
sqlmapproject/sqlmapFerramenta automática de injeção SQL e tomada de controle de banco de dados
openwrt/openwrtSistema operacional Linux para dispositivos embarcados com sistema de arquivos gravável, gerenciamento de pacotes e estrutura de compilação. Permite…
nmap/nmapFerramenta de descoberta de rede e auditoria de segurança de alto desempenho com varredura de portas avançada, detecção de sistema operacional,…
keygraphhq/shannonShannon is an autonomous, white-box AI pentester for web applications and APIs. It analyzes your source code, identifies attack vectors, and executes…
vulhub/vulhubAmbientes Vulneráveis Pré-Construídos Baseados em Docker-Compose
