#1Ferramentas de descoberta de subdomínios, DNS brute-force, transparência de certificados e enumeração de ativos.
Recomendado pelo Kitploit
cipher387/osint_stuff_tool_collectionColeção curada de mais de 1000 ferramentas e serviços OSINT online para investigações de geolocalização, redes sociais, domínio/IP, e-mail, imagens e…
hevnsnt/cvengineAvaliação de superfície de ataque externa com IA em primeiro lugar, com descoberta contínua, validação de vulnerabilidades baseada em evidências e…
joasasantos/php2shell-scannerScanner não destrutivo para CVE-2026-109618 / CVE-2026-109619 (RCE no núcleo do PHP). Reconhecimento de subdomínios via crt.sh + subfinder, banner…
emrekybs/veiled-eyeFerramenta de investigação de identidade OSINT. Faça pivô a partir de um e-mail, nome de usuário, telefone ou carteira em 46 fontes para um único…
pennacle-security/summitOpen-source web security testing platform: proxy, scanner and fuzzer in one CLI. By Pennacle Security.
1n3/sn1per-mcpMCP server that lets AI assistants drive a self-hosted Sn1per install, running scoped, audited scans and returning findings, ports, subdomains and…
joda32/yowieFinds the SaaS services an organisation subscribes to, using only externally observable data. Built for shadow IT discovery.
hilmiazizi/ooreconInterface de terminal para descoberta de superfície de ataque: reconhecimento de DNS, enumeração de subdomínios, varredura de portas, IP reverso,…
tegal1337/pocketpentesterKit de ferramentas de segurança ofensiva para Android com abordagem offline-first, com 21 módulos para reconhecimento, varredura de portas,…
sleepingbag945/ddddFerramenta de coleta em lote de ativos e varredura de vulnerabilidades para red teams. Obtém alvos do Hunter, Fofa e Quake, realiza fingerprinting,…
qyvora/qyvora-anansiMotor de inteligência de superfície de ataque com terminal em primeiro lugar. Construído para velocidade, portabilidade e sinal técnico bruto.
vqkro/higernesum kit de ferramentas OSINT passivo em python e c++ nomes de usuário, e-mails, domínios, ips, telefones, hashes. sem chaves, sem logins.
ankhcorp/nuke.shScript de reconhecimento passivo baseado em Bash + mapeamento de superfície de ataque usando apenas APIs públicas + ferramentas padrão do Linux…
devcop95/bugbounty-lab101Um workspace completo de bug bounty para pesquisadores do HackerOne. Inclui aplicação de escopo, pipeline automatizado de recon/vuln (mais de 400…
0xshe/fuck-cdnHabilidade automatizada de descoberta de IP de origem de CDN para o Claude Code que executa mais de 40 métodos OSINT priorizados, valida candidatos…
karim852/kumo-domain-recon-toolDomain OSINT and security reconnaissance framework running 26 parallel modules for DNS, ports, subdomains, leaked credentials, exposed endpoints,…
sakispat/simple-pentestingUm kit de ferramentas Python educacional para testes de penetração autorizados: scanner de portas com threads, enumeração de subdomínios e…
r3fr4kt/devvortexWalkthrough do HackTheBox Devvortex abordando fuzzing de subdomínio, enumeração da API do Joomla, web shell baseada em template, quebra de hash…
