#1Metodologias, frameworks, relatórios e ferramentas de automação de testes de penetração.
Recomendado pelo Kitploit
fortra/impacketBiblioteca Python para manipulação de protocolos de rede de baixo nível, com implementações de SMB, MSRPC, Kerberos e WMI, além de ferramentas para…
0xv1n/macnoiseGerador extensível de telemetria do sistema MacOS.
rfidresearchgroup/proxmark3Ferramenta de hardware para análise, emulação e testes de penetração de RFID. Suporta protocolos de 125kHz, 13.56MHz (MIFARE, iClass, ISO14443/15693)…
commixproject/commixAutomated Αll-in-One OS command injection exploitation tool.
fankh/vulnerability-pocLaboratórios de prova de conceito (PoC) de CVEs, scripts de exploração e regras de detecção/prevenção (Nginx, Apache, Snort, YARA) para CVEs de alta…
mobsf/mobile-security-framework-mobsfEstrutura automatizada de teste de segurança de aplicações móveis para Android, iOS e Windows. Realiza análise estática e dinâmica, deteção de…
defectdojo/django-defectdojoGerenciamento Unificado de Vulnerabilidades de Código Aberto, DevSecOps e ASPM
mandiant/vulnerability-disclosuresRepositório curado de divulgações de vulnerabilidades da Mandiant, incluindo CVEs descobertas por meio de pesquisa interna, avaliações de red team e…
zan8in/afrogUma ferramenta de segurança para Bug Bounty, Pentest e Red Teaming.
ghosttroops/topTOP All bugbounty pentesting CVE-2023- POC Exp RCE example payload Things
fiddyschmitt/file-tunnelTunelar conexões TCP através de um arquivo
rapid7/metasploit-frameworkFramework de exploração de código aberto com sistema modular de payload, codificador e auxiliar para testes de penetração, validação de…
tencent/ai-infra-guardUma plataforma full-stack de Red Teaming de IA que protege ecossistemas de IA via Agent Scan, Skills Scan, MCP scan, AI Infra scan e avaliação de…
dobybaxter127/nimbus-vestigeA forensic reconstruction engine for cloud and identity incident response.
usestrix/strixOpen-source AI penetration testing tool to find and fix your app’s vulnerabilities.
luckypipewrench/pipelockOpen-source AI agent firewall that scans HTTP, MCP, A2A, and WebSocket traffic for exfiltration, SSRF, and prompt injection, emitting verifiable…
cliffe/secgenCriar VMs inseguras aleatoriamente
chichou/grapefruitSuíte de testes de segurança móvel de código aberto para iOS e Android. Anteriormente Passionfruit.
