#1Metodologias, frameworks, relatórios e ferramentas de automação de testes de penetração.
Recomendado pelo Kitploit
hack-with-github/awesome-hackingUma coleção de várias listas incríveis para hackers, pentesters e pesquisadores de segurança
garrytan/gstackUse Garry Tan's exact Claude Code setup: 23 opinionated tools that serve as CEO, Designer, Eng Manager, Release Manager, Doc Engineer, and QA
the-art-of-hacking/h4ckerColeção selecionada de recursos de cibersegurança, laboratórios e materiais de treinamento cobrindo hacking ético, testes de penetração,…
trimstray/the-book-of-secret-knowledgeUma coleção de listas inspiradoras, manuais, cheatsheets, blogs, hacks, one-liners, ferramentas CLI/web e muito mais.
rapid7/metasploit-frameworkFramework de exploração de código aberto com sistema modular de payload, codificador e auxiliar para testes de penetração, validação de…
vulhub/vulhubAmbientes Vulneráveis Pré-Construídos Baseados em Docker-Compose
fatedier/frpA fast reverse proxy to help you expose a local server behind a NAT or firewall to the internet.
danielmiessler/seclistsColeção selecionada de wordlists para avaliações de segurança, incluindo nomes de usuário, senhas, URLs, payloads de fuzzing e padrões de dados…
rustdesk/rustdeskUm aplicativo de desktop remoto de código aberto projetado para auto-hospedagem, como uma alternativa ao TeamViewer.
usestrix/strixOpen-source AI penetration testing tool to find and fix your app’s vulnerabilities.
cloudflare/security-audit-skillUma habilidade de agente de codificação para auditorias de segurança multifásicas com descobertas verificadas de forma independente e legíveis por…
mitmproxy/mitmproxyUm proxy HTTP interceptador interativo com suporte a TLS para testadores de penetração e desenvolvedores de software.
sherlock-project/sherlockCaçar contas de redes sociais por nome de usuário em várias redes sociais
keygraphhq/shannonShannon is an autonomous, white-box AI pentester for web applications and APIs. It analyzes your source code, identifies attack vectors, and executes…
openwrt/openwrtSistema operacional Linux para dispositivos embarcados com sistema de arquivos gravável, gerenciamento de pacotes e estrutura de compilação. Permite…
nmap/nmapFerramenta de descoberta de rede e auditoria de segurança de alto desempenho com varredura de portas avançada, detecção de sistema operacional,…
sqlmapproject/sqlmapFerramenta automática de injeção SQL e tomada de controle de banco de dados
swisskyrepo/payloadsallthethingsUma lista de payloads úteis e bypass para Segurança de Aplicações Web e Pentest/CTF
