#1Ferramentas para coletar informações sobre alvos e identificar superfícies de ataque.
Recomendado pelo Kitploit
qkaiser/broadcom-wpsFerramentas para fingerprint de Pontos de Acesso WiFi que executam o Broadcom SDK e uma lista de dispositivos afetados conhecidos.
mandiant/goresymAnalisa binários Go para recuperar símbolos, metadados de funções, tipos, caminhos de ficheiros e strings incorporadas, incluindo amostras stripped…
oscerd/cve-2026-84180Reprodutores executáveis em Spring Boot e Quarkus para a CVE-2026-84180, demonstrando o vazamento de exceções do consumidor HTTP do camel-knative e…
oscerd/cve-2026-85246Reprodutor Spring Boot executável para CVE-2026-85246, demonstrando a divulgação de exceções do consumidor camel-mina pelo socket e verificando a…
emrekybs/veiled-eyeFerramenta de investigação de identidade OSINT. Faça pivô a partir de um e-mail, nome de usuário, telefone ou carteira em 46 fontes para um único…
tridents10/vader-pro-vdrPlataforma de Detecção e Remediação de Vulnerabilidades assistida por IA, com um agente de endpoint em Go, um painel centralizado e um mecanismo de…
abraxas/openmeetings-calendar-save-idorApache OpenMeetings 9.1.0 - Alta - Remoto - IDOR - O salvamento do calendário de LOGIN sobrescreve o compromisso e fecha a sala pública
fazmin/cve-intelInteligência de segurança local para triagem de CVE — 31 ferramentas, 25 fontes, pontuações de risco e um servidor MCP para agentes de IA, tudo em…
gmh5225/miragePlataforma OSINT de microsserviços em Rust que automatiza a coleta, correlação e visualização de inteligência para threat intelligence e mapeamento…
abraxas/jellyfin-playlist-itemidsJellyfin Server 12.2 - Alta - Remoto - IDOR - ItemIds de playlist pública remanescentes do GHSA-9x85 e então stream não autenticado
abraxas/jellyfin-suggestions-idorJellyfin Server 12.2 - Alta - Remoto - IDOR - GET /Items/Suggestions omit-userId expõe o caminho e os IDs da biblioteca oculta
abraxas/jellyfin-svg-gzipJellyfin Server 12.2 - Alta - Remota - SSRF - dados gzip:image/png remanescentes de GHSA-cf3c ainda buscam http e file
lascc/dfirhubPesquise caminhos de artefatos, crie scripts de coleta e converta regras Sigma. Tudo em um só lugar.
kaandemir993/amadey-loader-multi-stage-malware-with-keylogging-clipboard-hijack-privilege-escalation-analysisEngenharia reversa do Amadey Loader com x64dbg: resolução dinâmica de API, escalonamento de privilégios de token, hooks de keylogger, captura de área…
abraxas/openmeetings-invite-recording-aclApache OpenMeetings 9.1.0 - Alta - Remoto - IDOR - Gravação MP4 de convite Type.USER ACL
abraxas/openmeetings-kms-unauthApache OpenMeetings 9.1.0 - Alta - Remoto - KMS sem autenticação - o docs docker publica o Kurento JSON-RPC na porta 8888
abraxas/openmeetings-wb-fileid-idorApache OpenMeetings 9.1.0 - Alta - Remoto - IDOR - WHITEBOARD fileId plant then room file resource serves bytes
oscerd/cve-2026-78164Prova de conceito executável para CVE-2026-78164, demonstrando vazamento de segredos quando produtores HTTP do Apache Camel resolvem placeholders de…
