#1Ferramentas e bibliotecas para automatizar tarefas de segurança, fluxos de trabalho e desenvolvimento de ferramentas personalizadas.
Recomendado pelo Kitploit
jakehildreth/locksmith2Um kit de ferramentas AD CS para administradores de AD, profissionais de segurança defensiva e Red Teamers imundos
bitcoindatalabs/ln-upgrade-dynamicsCódigo, dados agregados e fonte LaTeX para 'Who Patches the Lightning Network? Release Lines from Gossip, Node Platforms and Security Advisories,…
dagowda/confluencec2Este é um projeto que tem como objetivo transformar qualquer outro produto SaaS em um C2; o Confluence é apenas o começo.
owasp/xpsdTriagem de alcançabilidade para varreduras de vulnerabilidades. Envia os resultados do scanner para um agente LLM que lê seu código-fonte e decide…
toxy4ny/php2shell-checkerVerificador somente leitura de pacotes PHP2Shell para Debian 12/13 (CVE-2026-109618, CVE-2026-109619).
david-alvarez-rosa/php-rceExploits para CVE-2026-109618 / CVE-2026-109619 para obter RCE em alvos PHP
david-alvarez-rosa/php-rceExploits para CVE-2026-109618 / CVE-2026-109619 para obter RCE em alvos PHP
lsudoko/antibodyLoop DevSecOps do GitLab Duo no qual uma segunda IA reataca cada correção escrita por IA, salvando cada bypass bem-sucedido como um anticorpo…
kavryxdev-group/sandboxed-untrusted-code-execution-runnerExecuta Python, JavaScript e Bash não confiáveis em uma jail reforçada com limites de 5 segundos, 128 MB, 0,5 núcleo, PID e saída.
pybluez/pybluezMódulo de extensão Python que fornece acesso a Bluetooth: consulta de dispositivos, navegação de serviços SDP, sockets RFCOMM/L2CAP e varredura BLE…
2t8a/cve-2025-49132Scanner em Python para CVE-2025-49132 que explora uma path traversal no endpoint de locale do Pterodactyl Panel para extrair dados de configuração de…
didierstevens/didierstevenssuiteColeção de scripts Python para análise de malware, análise de formatos de arquivo, hashing e triagem forense, incluindo utilitários de análise de…
raj3shp/malscorePontuação de maliciosidade para comandos Linux
rtkwlf/wolf-toolsVerifica hosts Windows, Linux e macOS em busca de pacotes Java contendo JndiLookup.class para detectar exposição ao Log4Shell (CVE-2021-44228,…
infobyte/ai-pentest-agentAgente autônomo de pentest com IA independente, com um ciclo planejar→agir→julgar, habilidades genéricas, bloqueio de ações destrutivas e provedores…
happytotoro116/ghidra-llm-pipelineExtração determinística com PyGhidra, triagem e pipeline local de backend de compilador com LLM para reimplementação em C.
1n3/sn1per-mcpMCP server that lets AI assistants drive a self-hosted Sn1per install, running scoped, audited scans and returning findings, ports, subdomains and…
gmh5225/mcp-god-modeVocê já quis que ele fizesse tudo? 148 ferramentas PODEROSAS de Infosec/Admin em um único servidor MCP.
