#1Ferramentas de simulação de adversário, infraestrutura de red team, frameworks C2 e segurança operacional.
Recomendado pelo Kitploit
promptfoo/promptfooTeste seus prompts, agentes e RAGs. Red teaming/pentesting/varredura de vulnerabilidades para IA. Compare o desempenho de GPT, Claude, Gemini,…
0xv1n/macnoiseGerador extensível de telemetria do sistema MacOS.
sakthivel10q/cve-2025-14847🛠 Explore a vulnerabilidade CVE-2025-14847 no MongoDB para divulgar memória heap sensível usando um script Python que analisa as respostas em busca…
microsoft/pyritFramework de código aberto para red teaming de sistemas de IA generativa: automatize prompts de ataque, avalie as respostas do modelo e audite o…
nuguardai/nuguardopensource repo for validating agentic AI applications: redteam, behavior, supply-chain, static analysis
rustdesk/rustdeskUm aplicativo de desktop remoto de código aberto projetado para auto-hospedagem, como uma alternativa ao TeamViewer.
zain3311/cve-2025-49844Explorar a vulnerabilidade CVE-2025-49844 Redis Lua UAF para executar shellcode arbitrário e estabelecer acesso persistente de backdoor em instâncias…
specterops/bloodhoundSeis Graus de Administrador de Domínio
sherlock-project/sherlockHunt down social media accounts by username across social networks
justcallmekoko/esp32marauderUm conjunto de ferramentas ofensivas e defensivas para WiFi/Bluetooth para o ESP32
darkflippers/unleashed-firmwareFirmware personalizado para o Flipper Zero que permite rádio Sub-GHz, emulação de NFC/RFID, infravermelho e recursos de ataque BadUSB para testes de…
th3purge/cve-2026-39987Prova de conceito de exploit para CVE-2026-39987, uma RCE pré-autenticação no endpoint WebSocket de terminal do Marimo. Demonstra execução de…
mrwadams/attackgenAttackGen é uma ferramenta de teste de resposta a incidentes de cibersegurança que aproveita o poder dos grandes modelos de linguagem e o abrangente…
samugit83/redamonAn AI-powered agentic red team framework that automates offensive security operations, from reconnaissance to exploitation to post-exploitation, with…
praetorian-inc/brutusFerramenta de teste de credenciais rápida e sem dependências em Go. Realiza força bruta em SSH, MySQL, PostgreSQL, Redis, MongoDB, SMB e mais de 20…
berylliumsec/nebulaAssistente de teste de penetração com inteligência artificial para automatizar reconhecimento, anotações e análise de vulnerabilidades.
endgamec2framework/endgameENDGAME C2 FRAMEWORK — Comando e controle alimentado por IA para operações profissionais de red team
fortra/impacketBiblioteca Python para manipulação de protocolos de rede de baixo nível, com implementações de SMB, MSRPC, Kerberos e WMI, além de ferramentas para…
