Ferramentas de Hacking, PenTest e Cibersegurança para o seu Arsenal de Segurança!

Kitploit é um diretório de ferramentas de hacking, cibersegurança e pentesting. Descubra as últimas atualizações de projetos para encontrar vulnerabilidades, analisar sistemas, automatizar testes e fortalecer sua segurança.

Diretório de Ferramentas

Categorias

Ver todas as categorias

Loading categories

Categorias

Segurança da Cadeia de Suprimentos

Ferramentas de varredura de dependências, geração de SBOM, integridade de pacotes e risco da cadeia de suprimentos.

Recomendado pelo Kitploit

Melhores ferramentas

10 selecionadas

osv-scanner

google/osv-scanner

10.8khá 19h 49m

trivy

aquasecurity/trivy

37.4khá 8h 57m

grype

anchore/grype

12.7khá 2 dias

syft

anchore/syft

9.8khá 1 dia

scorecard

ossf/scorecard

5.6khá 4 dias

cosign

sigstore/cosign

6.2khá 7 dias

in-toto

in-toto/in-toto

1.1khá 2 meses

python-tuf

theupdateframework/python-tuf

1.7khá 19 dias

securesystemslib

secure-systems-lab/securesystemslib

54há 6 dias

#10

dependency-track

dependencytrack/dependency-track

4.1khá 7h 56m

Mais recentes Relevância Mais populares Atualizadas recentemente

826 resultados

bc-check

xiaoqimikko/bc-check

Scanner offline que informa quais dos CVEs de 2026 do Bouncy Castle realmente se aplicam a você - entre BC, BC-LTS e BC-FJA (FIPS), que não…

vulnerability-scannersvulnerability-analysiscryptography+2

há 21 dias

fastjson-check

xiaoqimikko/fastjson-check

Zero-dependency, offline CLI scanner that finds fastjson inside JARs and Spring Boot fat-JARs, flags CVE-2026-16723 exposure, and detects shaded…

vulnerability-scannersvulnerability-analysisdevsecops+1

há 19 dias

acp-framework-en

chelof100/acp-framework-en

Agente Control Protocol (ACP) — Especificação oficial em inglês. Arquitetura de autorização criptograficamente verificável para agentes de IA…

authentication-authorizationcryptographycloud-security+5

2há 2 meses

CVE-2010-2075

rushikesh-a-bhujbal/cve-2010-2075

Exploit de backdoor do UnrealIRCd 3.2.8.1 — reverse shell via AB; trigger, construído do zero em Python usando sockets brutos. Sem Metasploit.

vulnerability-analysisexploitationweb-application-exploitation+7

há 1 mês

tomcat-check

xiaoqimikko/tomcat-check

查出 Spring Boot 内嵌 Tomcat 的真实版本(pom 里没有),并对每条 2026 年 CVE 同时给出 ASF 官方评级与 GitHub 评级、触发条件、以及这条会不会进 Dependabot 告警 CVE-2026-41293

vulnerability-scannersvulnerability-analysisconfiguration-auditing+3

há 18 dias

CVE-2026-46595-proof

sdodson/cve-2026-46595-proof

Prova de conceito em Go que demonstra a CVE-2026-46595 em golang.org/x/crypto/ssh, utilizando inspeção de símbolos de binários removidos e varreduras…

static-analysisvulnerability-scannerscontainer-security+4

há 1 mês

fad-checker

9pings/fad-checker

Buildless dependency auditor that scans 10 ecosystems offline, reporting CVEs prioritized by CISA KEV and EPSS, EOL packages, licenses, committed…

defensive-toolsstatic-analysisvulnerability-scanners+6

3há 4 dias

opnsense-firmware-mirror-sed

abraxas/opnsense-firmware-mirror-sed

OPNsense 26.7.6 - Alta - Remota - Privilégio remanescente - espelho de firmware personalizado sed ignora impressões digitais de pkg

privilege-escalationvulnerability-analysiscode-analysis+7

há 4 dias

dugganusa-ietf

pduggusa/dugganusa-ietf

DugganUSA threat-intelligence contributions to the IETF Hackathon: real-world agentic-attack benchmark vectors, CVE-2026-33697 attestation analysis,…

ioc-managementosintreconnaissance+9

há 9 dias

tanstack-compromise-checker

fabriziosalmi/tanstack-compromise-checker

Script de shell para detectar indicadores do ataque à cadeia de suprimentos do npm da TanStack (CVE-2026-45321 / GHSA-g7cv-rxg3-hmpx)

ioc-managementvulnerability-scannerscontainer-security+7

2há 2 dias

brotli-cve-check

apaonum/brotli-cve-check

Agent skill + script para escanear projetos em busca de CVE-2026-111497 (Brotli), avaliar criticidade e sugerir correções

static-analysisvulnerability-scannerscontainer-security+6

há 6 dias

MCPwnfluence

plutosecurity/mcpwnfluence

Informações sobre CVE-2026-27825 e CVE-2026-27826 descobertas pela Pluto Security e um script bash para identificar instâncias vulneráveis do…

vulnerability-scannersscripting-automationconfiguration-auditing+3

7há 8 meses

XcInspector

swiftdevcollective/xcodeprojectsecurity

Um aplicativo macOS para escanear arquivos de projeto Xcode em busca de possíveis problemas de segurança.

defensive-toolsstatic-analysisvulnerability-scanners+4

9há 1 ano

CVE-2024-3094

0xblackash/cve-2024-3094

CVE-2024-3094

ioc-managementvulnerability-analysissupply-chain-security+3

há 12 dias

stylesmuggler-adobe-patches

disrex-group/stylesmuggler-adobe-patches

composer require entrega da correção oficial APSB26-146 (CVE-2026-75650) da Adobe para Magento, via cweagans/composer-patches. Seleciona…

vulnerability-analysisconfiguration-auditingdevsecops+1

5há 1 mês

vex-repo-spec

aquasecurity/vex-repo-spec

Especificação do Repositório VEX

vulnerability-analysisdevsecopsthreat-intelligence+1

7há 2 anos

cve-2022-42889-jmeter

qainsights/cve-2022-42889-jmeter

Script para lidar com CVE 2022-42889

general-purpose-utilitiesvulnerability-analysisscripting-automation+1

7há 3 anos

trivy-plugin-attest

aquasecurity/trivy-plugin-attest

Publicar atestação de SBOM

devsecopssupply-chain-security

6há 4 anos

Anterior 1…181920…46 Próximo