#1Ferramentas para coletar informações sobre alvos e identificar superfícies de ataque.
Recomendado pelo Kitploit

Solução Completa para o Guia de VAPT/AppSec e Pentesting: Web | Mobile | API | Thick Client | Revisão de Código Fonte | DevSecOps | Wireless | Testes…

Agente de teste de penetração orientado por IA que se conecta a uma máquina Kali, executa ferramentas de segurança de forma autónoma, analisa…

Gera permutações, alterações e mutações de subdomínios e depois os resolve.

Estrutura modular de OSINT para coleta de inteligência sobre domínios, nomes de usuário, números de telefone e e-mails usando fontes públicas, dorks…

Combina traceroute e ping em uma única ferramenta de diagnóstico de rede que sonda caminhos, mede latência e relata estatísticas por salto para…

Patator é um brute-forcer multiuso, com design modular e utilização flexível.

Ferramentas para Pentest

Notas de estudo práticas e walkthroughs para os laboratórios da PortSwigger Academy, abordando vulnerabilidades web, payloads, enumeração e…

Honeypot para ICS/SCADA

Ferramenta de enumeração Linux para pentest e CTFs com níveis de verbosidade

Uma lista selecionada de recursos relacionados à segurança de Sistemas de Controle Industrial (ICS).

CLI moderna para explorar dados de vulnerabilidades com poderosas capacidades de pesquisa, filtragem e análise.

Um resolvedor DNS stub de alto desempenho para consultas em massa e reconhecimento (enumeração de subdomínios)

Conheça os perigos dos ataques de reutilização de credenciais.

JA4+ é um conjunto de padrões de fingerprinting de rede

CLI multiplataforma para testes de desempenho de rede via TCP, UDP, HTTP, HTTPS e ICMP: largura de banda, conexões/s, pacotes/s, latência, perda,…

Ferramenta para escanear arquivos secretos em servidores HTTP

O mecanismo de gerenciamento de projetos e relatórios do SpecterOps