Ferramentas de Hacking, PenTest e Cibersegurança para o seu Arsenal de Segurança!

Kitploit é um diretório de ferramentas de hacking, cibersegurança e pentesting. Descubra as últimas atualizações de projetos para encontrar vulnerabilidades, analisar sistemas, automatizar testes e fortalecer sua segurança.

Diretório de Ferramentas

Categorias

Ver todas as categorias

Loading categories

Detecção de Segredos — Página 2 | Kitploit

Categorias

Detecção de Segredos

Ferramentas de varredura de chaves API, detecção de vazamento de credenciais e gerenciamento de segredos.

Recomendado pelo Kitploit

Melhores ferramentas

10 selecionadas

gitleaks

gitleaks/gitleaks

28.6khá 3 meses

trufflehog

trufflesecurity/trufflehog

27.4khá 16h 44m

detect-secrets

yelp/detect-secrets

4.6khá 6 meses

git-secrets

awslabs/git-secrets

13.4khá 1 ano

ggshield

gitguardian/ggshield

2.0khá 1 dia

talisman

thoughtworks/talisman

2.1khá 11 meses

teller

tellerops/teller

3.2khá 8 meses

trivy

aquasecurity/trivy

37.4khá 18h 59m

#10

semgrep

semgrep/semgrep

16.2khá 1 dia

#11

horusec

zupit/horusec

1.3khá 3 anos

Mais recentes Relevância Mais populares Atualizadas recentemente

405 resultados

fad-checker

9pings/fad-checker

Auditor de dependências sem build que verifica 10 ecossistemas offline, reportando CVEs priorizados por CISA KEV e EPSS, pacotes EOL, licenças,…

defensive-toolsstatic-analysisvulnerability-scanners+6

2há 2 dias

bramble

flythenimbus/bramble

Local-first password manager with direct device-to-device sync

osintpassword-crackingencryption-decryption-tools+7

303há 4 dias

semgrep

semgrep/semgrep

Análise estática leve para muitas linguagens. Encontre variantes de bugs com padrões que se parecem com código fonte.

vulnerability-scannersstatic-code-analysisvulnerability-analysis+9

16.2khá 1 dia

kingfisher

mongodb/kingfisher

Detecte segredos + validação em tempo real. Mapeie o raio de impacto. Revogue rapidamente. Use a CLI ou incorpore em Rust e Python.

static-analysisvulnerability-scannerscontainer-security+7

1.3khá 3 dias

CanoP

openbreach/canop

CLI de análise estática que escaneia código gerado por IA em busca de vulnerabilidades como injeção de SQL, reflexão insegura e segredos embutidos no…

defensive-toolsstatic-analysisvulnerability-scanners+7

5há 3 dias

safer-dependencies

robert-auger/safer-dependencies

Camada automatizada de segurança de dependências para assistentes de codificação de IA que audita pacotes em busca de CVEs, typosquats, abandono,…

vulnerability-scannersdevsecopssecret-detection+1

30há 1 mês

gitleaks

gitleaks/gitleaks

Ferramenta de análise estática rápida e de código aberto para detectar segredos codificados, como senhas, chaves de API e tokens, em repositórios…

static-analysisvulnerability-scannerscode-analysis+3

28.6khá 3 meses

secator

freelabz/secator

secator - o canivete suíço do pentester

osintpenetration-testing-frameworksreconnaissance+8

1.3khá 14h 58m

bearer

bearer/bearer

Ferramenta de varredura de segurança de código (SAST) para descobrir, filtrar e priorizar riscos de segurança e privacidade.

vulnerability-scannersstatic-code-analysiscode-analysis+3

2.7khá 10 dias

GitMiner3

unkl4b/gitminer3

Ferramenta para mineração avançada de conteúdo no Github

osintvulnerability-analysiscode-analysis+3

58há 11 meses

SecretSifter

owasp/secretsifter

Projeto OWASP Incubator: detecta credenciais expostas em conteúdo entregue pelo navegador (JavaScript, respostas de configuração, tráfego ao vivo).

defensive-toolsvulnerability-scannersweb-application-exploitation+7

5há 8 dias

gryph

safedep/gryph

Security layer for AI coding agents. Works with Claude Code, Cursor, Windsurf, Gemini CLI, OpenCode, Pi Agent and more.

defensive-toolsscripting-automationconfiguration-auditing+6

179há 5 dias

agent-scan

snyk/agent-scan

Scanner de segurança para agentes de IA, servidores MCP e habilidades de agentes.

vulnerability-scannersdynamic-analysis-sandboxingcode-analysis+3

2.9khá 16h 44m

git-secrets

awslabs/git-secrets

Impede você de commitar segredos e credenciais em repositórios git

code-analysisconfiguration-auditingdevsecops+1

13.4khá 1 ano

checkov

bridgecrewio/checkov

Ferramenta de análise estática para infraestrutura como código que detecta configurações incorretas em nuvem, vulnerabilidades e segredos em…

cloud-infrastructure-securitystatic-analysisvulnerability-scanners+12

8.9khá 2 dias

PIIHunter

owasp/piihunter

Escaneia bancos de dados PostgreSQL e issues do Jira em busca de PII usando regex, NER/ML e detecção opcional por LLM auto-hospedado, com relatórios…

defensive-toolsvulnerability-analysisdata-exfiltration+6

2há 7 dias

ci-supplychain-guard

otsmane-ahmed/ci-supplychain-guard

Ferramenta de análise estática que detecta dependências maliciosas em pipelines CI/CD usando correspondência de padrões e análise AST, com um sistema…

static-analysisvulnerability-scannerscontainer-security+5

28há 8 meses

google-dorks

proviesec/google-dorks

Useful Google Dorks for WebSecurity and Bug Bounty

osintreconnaissancevulnerability-analysis+5

1.3khá 6 dias

Anterior 123…23 Próximo