#1Ferramentas para coletar informações sobre alvos e identificar superfícies de ataque.
Recomendado pelo Kitploit
oscerd/cve-2026-85246Reprodutor Spring Boot executável para CVE-2026-85246, demonstrando a divulgação de exceções do consumidor camel-mina pelo socket e verificando a…
emrekybs/veiled-eyeFerramenta de investigação de identidade OSINT. Faça pivô a partir de um e-mail, nome de usuário, telefone ou carteira em 46 fontes para um único…
tridents10/vader-pro-vdrPlataforma de Detecção e Remediação de Vulnerabilidades assistida por IA, com um agente de endpoint em Go, um painel centralizado e um mecanismo de…
abraxas/openmeetings-calendar-save-idorApache OpenMeetings 9.1.0 - Alta - Remoto - IDOR - O salvamento do calendário de LOGIN sobrescreve o compromisso e fecha a sala pública
fazmin/cve-intelInteligência de segurança local para triagem de CVE — 31 ferramentas, 25 fontes, pontuações de risco e um servidor MCP para agentes de IA, tudo em…
gmh5225/miragePlataforma OSINT de microsserviços em Rust que automatiza a coleta, correlação e visualização de inteligência para threat intelligence e mapeamento…
abraxas/jellyfin-playlist-itemidsJellyfin Server 12.2 - Alta - Remoto - IDOR - ItemIds de playlist pública remanescentes do GHSA-9x85 e então stream não autenticado
abraxas/jellyfin-suggestions-idorJellyfin Server 12.2 - Alta - Remoto - IDOR - GET /Items/Suggestions omit-userId expõe o caminho e os IDs da biblioteca oculta
abraxas/jellyfin-svg-gzipJellyfin Server 12.2 - Alta - Remota - SSRF - dados gzip:image/png remanescentes de GHSA-cf3c ainda buscam http e file
lascc/dfirhubPesquise caminhos de artefatos, crie scripts de coleta e converta regras Sigma. Tudo em um só lugar.
kaandemir993/amadey-loader-multi-stage-malware-with-keylogging-clipboard-hijack-privilege-escalation-analysisEngenharia reversa do Amadey Loader com x64dbg: resolução dinâmica de API, escalonamento de privilégios de token, hooks de keylogger, captura de área…
abraxas/openmeetings-invite-recording-aclApache OpenMeetings 9.1.0 - Alta - Remoto - IDOR - Gravação MP4 de convite Type.USER ACL
abraxas/openmeetings-kms-unauthApache OpenMeetings 9.1.0 - Alta - Remoto - KMS sem autenticação - o docs docker publica o Kurento JSON-RPC na porta 8888
abraxas/openmeetings-wb-fileid-idorApache OpenMeetings 9.1.0 - Alta - Remoto - IDOR - WHITEBOARD fileId plant then room file resource serves bytes
oscerd/cve-2026-78164Prova de conceito executável para CVE-2026-78164, demonstrando vazamento de segredos quando produtores HTTP do Apache Camel resolvem placeholders de…
yslxotwod/imsistingKit de ferramentas de segurança celular GTK4 e CLI com 57 módulos para interface aérea 2G GSM, 3G UMTS, 4G LTE e 5G NR, rede central, identidade SIM,…
abraxas/pfsense-rss-file-redirectpfSense CE 2.9.0-DEVELOPMENT - Médio - Remoto - Leitura de arquivo - Redirecionamento file:// via RSS
pennacle-security/summitPlataforma open-source de testes de segurança web: proxy, scanner e fuzzer em uma única CLI. Por Pennacle Security.
