#1Ferramentas e bibliotecas para automatizar tarefas de segurança, fluxos de trabalho e desenvolvimento de ferramentas personalizadas.
Recomendado pelo Kitploit
bitplugg/kitsune🦊 nine-tailed pentest framework — nmap + msf + aircrack + sqlmap em uma única CLI · 25 módulos · sessão SQLite · TUI · REST API · pipx install
murrez/cve-2026-13355Scanner PoC e exploit em Python para CVE-2026-13355, uma escalada de privilégios de administrador não autenticada em plugins WordPress Meta Box AIO,…
infobyte/alexafaradayExemplo de skill Alexa para a API Faraday
murrez/cve-2026-101110PoC em Python 3 e exploit em massa para CVE-2026-101110, uma injeção SQL ORDER BY não autenticada no OrdaSoft Joomla Book Library <=6.4.6 através dos…
murrez/cve-2026-100752PoC em Python 3 e exploit em massa para CVE-2026-100752, uma injeção SQL não autenticada no OrdaSoft Joomla Real Estate Manager <=6.7.8 através do…
aoripus-ltd/januscape-hotfixColeção completa de correções para a vulnerabilidade de escape convidado-para-anfitrião CVE-2026-53359 no KVM/x86 shadow MMU. Do livepatch sem tempo…
austinjump-sec/api-spy-api-probeUma ferramenta poderosa de brute-force de diretórios, projetada para operações recursivas/multiplex, descoberta e enumeração de APIs, extração de…
indalok/rizin-notebookUm bloco de notas para escrever notas enquanto usa Rizin & Cutter!
bogdanticu88/ratraceUma ferramenta CLI leve para detectar e explorar sistematicamente condições de corrida em aplicações web, APIs e serviços modernos.
lightless-labs/third-thoughtsKit de ferramentas de pesquisa para analisar padrões comportamentais de agentes de IA por meio de análise de corpus multidisciplinar. Analisa…
abraxas/gofilexForça-bruta de Wordlist para Senhas de Download do GoFile (gofile.io)
abhishekghosh/freak-attack-cve-2015-0204-testing-scriptScript BASH básico para automatizar testes baseados em OpenSSL para o Ataque FREAK (CVE-2015-0204) conforme recomendado pela Akamai.
rizinorg/rizin-notebookUm bloco de notas para escrever anotações enquanto usa rizin!
esperto-input/esperto-wiimoteSoftware avançado de remapeamento de Wiimote
apaonum/brotli-cve-checkAgent skill + script para escanear projetos em busca de CVE-2026-111497 (Brotli), avaliar criticidade e sugerir correções
david-alvarez-rosa/php-rceExploits para CVE-2026-109618 / CVE-2026-109619 para obter RCE em alvos PHP
plutosecurity/mcpwnfluenceInformações sobre CVE-2026-27825 e CVE-2026-27826 descobertas pela Pluto Security e um script bash para identificar instâncias vulneráveis do…
creusvictor/keepassxc-fzfUma ferramenta CLI leve para pesquisar e acessar interativamente suas entradas do banco de dados KeePassXC usando fzf. Rápida, segura e centrada no…
