#1Ferramentas e bibliotecas para automatizar tarefas de segurança, fluxos de trabalho e desenvolvimento de ferramentas personalizadas.
Recomendado pelo Kitploit
toxy4ny/php2shell-checkerVerificador somente leitura de pacotes PHP2Shell para Debian 12/13 (CVE-2026-109618, CVE-2026-109619).
ejfkdev/ossCLI de armazenamento de objetos compatível com S3 multicloud para listar, exportar e baixar buckets em AWS, Aliyun, Tencent, Huawei e muito mais, com…
kavryxdev-group/sandboxed-untrusted-code-execution-runnerExecuta Python, JavaScript e Bash não confiáveis em uma jail reforçada com limites de 5 segundos, 128 MB, 0,5 núcleo, PID e saída.
murrez/cve-2026-90817Verificador em Python e hook de exploit para CVE-2026-90817, um RCE crítico não autenticado no REDCap via roteamento __passthru de survey, com…
qainsights/cve-2022-42889-jmeterScript para lidar com CVE 2022-42889
vqkro/higernesum kit de ferramentas OSINT passivo em python e c++ nomes de usuário, e-mails, domínios, ips, telefones, hashes. sem chaves, sem logins.
dragon-lady/push-guardHook local de pré-push do Git e scanner de sistema de arquivos que detecta prováveis vazamentos de segredos, redige os valores correspondentes e…
vighnesh91/infrapulse-coreUm kit de ferramentas de avaliação de segurança de rede interna de alta fidelidade e somente leitura para infraestrutura Linux e Windows. Emprega uma…
instawp/wp2shell-scanDetectar e limpar comprometimento do WordPress via wp2shell (CVE-2026-63030) — executável em lote, somente leitura por padrão
1n3/sn1per-mcpServidor MCP que permite que assistentes de IA controlem uma instalação auto-hospedada do Sn1per, executando varreduras com escopo definido e…
owasp/agentic-vulnerability-discovery-and-validation-harnessHarness agêntico que automatiza a descoberta e validação de vulnerabilidades, orquestrando fluxos de trabalho de análise impulsionados por IA para…
g0dse11/detecttraceFerramenta open-source de engenharia de detecção que rastreia detecções de segurança de ponta a ponta e identifica o primeiro estágio com falha.
samanzamani/copy-fail-checkerVerificador Bash somente leitura para a vulnerabilidade Copy Fail do kernel Linux (CVE-2026-31431)
larrypeseckis/burp-cc-bridgeAutomação de API REST para Burp Suite Community Edition. Extensão Java drop-in que expõe endpoints de envio/repetição/histórico por meio de uma API…
studiomeyer-io/mcp-stdio-shellguardDefense-in-depth bundle for MCP stdio servers: drop-in guardExec/guardSpawn wrappers, AST audit CLI, reference MCP server. Closes the Ox-Security…
hackerhermanos/cve-2024-3094_xz_checkEste repositório contém um script Bash e um comando de uma linha para verificar se um sistema está executando uma versão vulnerável do utilitário…
murrez/cve-2026-89274Scanner PoC em Python e exploit para CVE-2026-89274, uma falha de execução arbitrária de shortcode não autenticada no WP Recipe Maker <=10.8.1…
