Skip to content
KitploitKITPLOIT
FerramentasExploitsBlog
Log in
Enviar
FerramentasExploitsBlog
Enviar

Ferramentas de Hacking, PenTest e Cibersegurança para o seu Arsenal de Segurança!

Kitploit é um diretório de ferramentas de hacking, cibersegurança e pentesting. Descubra as últimas atualizações de projetos para encontrar vulnerabilidades, analisar sistemas, automatizar testes e fortalecer sua segurança.

FeedsContatoPrivacidade© 2026 Kitploit

Diretório de Ferramentas

Categorias

Ver todas as categorias
Loading categories
Categorias

Análise Estática de Código (SAST)

Ferramentas para examinar o código-fonte sem execução para encontrar falhas de segurança.

Recomendado pelo Kitploit

Melhores ferramentas

10 selecionadas
semgrep preview#1

semgrep

GitHubsemgrep/semgrep
16.2khá 5 dias
codeql preview#2

codeql

GitHubgithub/codeql
10.3khá 6h 51m
sonarqube preview#3

sonarqube

GitHubsonarsource/sonarqube
11.1khá 20h 27m
infer preview#4

infer

GitHubfacebook/infer
15.7khá 2 dias
bandit preview#5

bandit

GitHubpycqa/bandit
8.2khá 14h 45m
gosec preview#6

gosec

GitHubsecurego/gosec
8.9khá 2h 26m
bearer preview#7

bearer

GitHubbearer/bearer
2.7khá 1 dia
horusec preview#8

horusec

GitHubzupit/horusec
1.3khá 3 anos
ApplicationInspector preview#9

ApplicationInspector

GitHubmicrosoft/applicationinspector
4.4khá 1 mês
njsscan preview#10

njsscan

GitHubajinabraham/njsscan
436há 13h 6m
Mais recentesRelevânciaMais popularesAtualizadas recentemente
178 resultados
SecretScrub preview

SecretScrub

GitHubnccgroup/secretscrub

Processa a saída SARIF de ferramentas de análise estática para detectar e mascarar segredos embutidos no código-fonte, criando uma cópia limpa sem os…

static-code-analysisconfiguration-auditingdevsecops+2
5há 3 anos
VCG preview

VCG

GitHubnccgroup/vcg

VisualCodeGrepper - Ferramenta de varredura de segurança de código.

defensive-toolsstatic-code-analysisvulnerability-analysis+4
550há 3 anos
whalescan preview

whalescan

GitHubnccgroup/whalescan

Whalescan é um scanner de vulnerabilidades para contêineres Windows, que realiza várias verificações de benchmark, além de verificar CVEs/pacotes…

vulnerability-scannerscontainer-securitystatic-code-analysis+2
156há 3 anos
CVE-2025-12135 preview

CVE-2025-12135

GitHubd0n601/cve-2025-12135

WPBookit <= 1.0.6 - Cross-Site Scripting Armazenado Não Autenticado

static-code-analysisvulnerability-analysiscode-analysis+3
há 1 ano
action-octoscan preview

action-octoscan

GitHubsynacktiv/action-octoscan

📦 :octocat: Uma GitHub Action que realiza uma varredura de segurança das suas GitHub Actions.

vulnerability-scannersstatic-code-analysiscode-analysis+2
26há 1 ano
appledb_rs preview

appledb_rs

GitHubsynacktiv/appledb_rs

Base de dados curada de artefatos internos da Apple (entitlements, frameworks, versões de dispositivos) com API, CLI e WebUI para pesquisa de…

osintios-securitystatic-code-analysis+3
27há 1 ano
ghidra-scripts preview

ghidra-scripts

GitHub0xdea/ghidra-scripts

Scripts Ghidra selecionados para automatizar engenharia reversa e análise de vulnerabilidades: localizar funções inseguras, extrair pseudocódigo do…

static-code-analysisvulnerability-analysisreverse-engineering+1
302há 7 dias
RegEx-DoS preview

RegEx-DoS

GitHubjagracey/regex-dos

:cop: :punch: Scanner de negação de serviço por RegEx (ReDoS)

defensive-toolsvulnerability-scannersstatic-code-analysis+2
182há 10 anos
Weggli_rules_SSTIC2023 preview

Weggli_rules_SSTIC2023

GitHubsynacktiv/weggli_rules_sstic2023

Consultas weggli selecionadas para análise estática de código C/C++ para identificar funções perigosas, problemas de pilha e vulnerabilidades de…

static-code-analysisvulnerability-analysiscode-analysis+1
32há 3 anos
haruspex preview

haruspex

GitHub0xdea/haruspex

Vulnerability research assistant that extracts pseudocode from the IDA Hex-Rays decompiler.

static-code-analysisvulnerability-analysisreverse-engineering+1
131há 3 dias
codex-security preview

codex-security

GitHubopenai/codex-security

OpenAI's Codex Security CLI and TypeScript SDK for finding, validating, and fixing security vulnerabilities. npm:…

vulnerability-scannersstatic-code-analysisdevsecops
9.6khá 12h 53m
Decompiler_Tools preview

Decompiler_Tools

GitHubjas502n/decompiler_tools

Ferramentas

static-code-analysisreverse-engineeringbinary-analysis
8há 6 anos
git-secrets-scan preview

git-secrets-scan

Bitbucketatlassian/git-secrets-scan

Verifica repositórios Git em busca de segredos, chaves e senhas codificados diretamente no código usando o Gitleaks, integrando a segurança ao…

static-code-analysisconfiguration-auditingcloud-security+3
há 1 ano
OpenAnt preview

OpenAnt

GitHubknostic/openant

OpenAnt from Knostic is the leading open source LLM-based vulnerability discovery product, helping defenders proactively find verified security flaws…

vulnerability-scannersdynamic-analysis-sandboxingstatic-code-analysis+4
718há 20h 31m
sonarcloud-scan preview

sonarcloud-scan

Bitbucketsonarsource/sonarcloud-scan

Um Bitbucket Pipe para acionar a análise do SonarCloud

static-analysisvulnerability-scannersstatic-code-analysis+2
há 3 dias
CVE-2026-32722 preview

CVE-2026-32722

GitHub0xmrma/cve-2026-32722

XSS armazenado do Bloomberg Memray via metadados de linha de comando não escapados

static-code-analysisvulnerability-analysisweb-application-exploitation+3
1há 6 meses
vuln-scanner preview

vuln-scanner

GitHubzappaboy/vuln-scanner

Scanner de Avaliação de Vulnerabilidades com Geração de Relatórios

vulnerability-scannerscontainer-securitystatic-code-analysis+9
11há 29 dias
abap-code-scanner preview

abap-code-scanner

GitHubowasp/abap-code-scanner

Analisador de Código ABAP

vulnerability-scannersstatic-code-analysiscode-analysis+2
10há 1 mês
Anterior1…456…10Próximo
Análise Estática de Código (SAST) — Página 5 | Kitploit