#1Ferramentas de varredura de chaves API, detecção de vazamento de credenciais e gerenciamento de segredos.
Recomendado pelo Kitploit
projectdiscovery/nucleiScanner de vulnerabilidades rápido baseado em YAML, com motor de detecção orientado por templates para testes de segurança automatizados em…
google/osv-scannerScanner de vulnerabilidades escrito em Go que usa os dados fornecidos por https://osv.dev
dmdhrumilmistry/security-harnessHarness de revisão estática de segurança de aplicações multiagente para agentes de codificação com IA: mapeia bases de código, caça classes de…
nvidia/skillspectorSecurity scanner for AI agent skills. Detect vulnerabilities, malicious patterns, security risks, prompt injection, data exfiltration, and…
anchore/grypeUm scanner de vulnerabilidades para imagens de contêineres e sistemas de arquivos.
m14r41/scan4secretsEncontre credenciais e segredos com mais de 170 regras abrangendo código-fonte, URL da Web e CI/CD, verifica-os em relação às APIs dos fornecedores e…
awarexone/agentic-bug-hunterKit de caça a programas de bug bounty com tecnologia de IA que funciona com ou sem assinatura.
nvidia/openshellRuntime em sandbox para agentes de IA autônomos com políticas YAML declarativas que impõem restrições de filesystem, rede e processos, além de…
trufflesecurity/trufflehogEncontre, verifique e analise credenciais vazadas
akha-security/akcaEvidence-oriented DAST scanner in Go that crawls web apps and APIs, then runs adaptive SQLi, XSS, RCE, SSRF, and auth checks with replayable proof.
navikt/cpltSandbox for AI coding agents. Runs Copilot CLI, Claude Code, OpenCode, Gemini CLI, Antigravity, Pi, goose or a plain shell inside a kernel-level…
stuxctf/slythestxFerramenta de auditoria de segurança de aplicativos móveis focada em automatizar a análise SAST, identificar as tecnologias subjacentes (React…
karim852/kumo-domain-recon-toolDomain OSINT and security reconnaissance framework running 26 parallel modules for DNS, ports, subdomains, leaked credentials, exposed endpoints,…
aquasecurity/trivyEncontre vulnerabilidades, configurações incorretas, segredos, SBOM em contêineres, Kubernetes, repositórios de código, nuvens e mais
snyk/cliSnyk CLI verifica e monitora seus projetos em busca de vulnerabilidades de segurança.
sheeki03/tirithSegurança de terminal para desenvolvedores e agentes de IA. Intercepta URLs homógrafas, pipe-to-shell, injeção ANSI, payloads ofuscados, exfiltração…
piratesshield/apiharvesterA ferramenta de ataque de API one shot - encontra a URL da API a partir da raiz fornecida e simula os ataques automatizados
s0md3v/hardcodesencontre strings codificadas no código-fonte
