Ferramentas de Hacking, PenTest e Cibersegurança para o seu Arsenal de Segurança!

Kitploit é um diretório de ferramentas de hacking, cibersegurança e pentesting. Descubra as últimas atualizações de projetos para encontrar vulnerabilidades, analisar sistemas, automatizar testes e fortalecer sua segurança.

Diretório de Ferramentas

Categorias

Ver todas as categorias

Loading categories

Categorias

Segurança da Cadeia de Suprimentos

Ferramentas de varredura de dependências, geração de SBOM, integridade de pacotes e risco da cadeia de suprimentos.

Recomendado pelo Kitploit

Melhores ferramentas

10 selecionadas

osv-scanner

google/osv-scanner

10.8khá 9h 46m

trivy

aquasecurity/trivy

37.4khá 20h 15m

grype

anchore/grype

12.7khá 17h 42m

syft

anchore/syft

9.7khá 1 dia

scorecard

ossf/scorecard

5.6khá 3 dias

cosign

sigstore/cosign

6.2khá 12h 43m

in-toto

in-toto/in-toto

1.1khá 1 mês

python-tuf

theupdateframework/python-tuf

1.7khá 8 dias

securesystemslib

secure-systems-lab/securesystemslib

54há 3 dias

#10

dependency-track

dependencytrack/dependency-track

4.1khá 13h 35m

Mais recentes Relevância Mais populares Atualizadas recentemente

808 resultados

allstar

ossf/allstar

GitHub App para definir e aplicar políticas de segurança

defensive-toolsconfiguration-auditingcloud-security+2

1.4khá 1 mês

Segurança da Cadeia de Suprimentos — Página 4 | Kitploit

hol-guard

hashgraph-online/hol-guard

Open-source antivirus for AI agents: block risky tools, secret access, prompt injection, malicious packages, MCP servers, plugins, and skills at…

defensive-toolsstatic-analysisvulnerability-scanners+7

970há 9h 18m

npq

lirantal/npq

instale pacotes npm com segurança, auditando-os antes da fase de instalação

static-analysisvulnerability-scannerscode-analysis+3

1.8khá 15 dias

LinuxCheck

al0ne/linuxcheck

Ferramenta de resposta a emergências Linux / coleta de informações / detecção de vulnerabilidades, suporta verificação em 13 categorias e 70+ itens,…

vulnerability-scannerscontainer-securityconfiguration-auditing+5

2.1khá 2 anos

criticality_score

ossf/criticality_score

Calcula uma pontuação de criticalidade para projetos de código aberto a partir de métricas de repositório, contribuidores e dependências para…

information-gatheringutilities-frameworkssupply-chain-security+1

1.5khá 1 mês

cve-lite-cli

owasp/cve-lite-cli

Fast, developer-friendly JS/TS dependency vulnerability scanner with local lockfile scanning, OSV matching, direct vs transitive visibility, --fix,…

static-analysisvulnerability-scannerscode-analysis+5

663há 1 dia

in-toto

in-toto/in-toto

Protege a integridade da cadeia de suprimentos de software verificando que cada etapa é realizada por funcionários autorizados, usando layout…

authentication-authorizationdefensive-toolscryptography+2

1.1khá 1 mês

advisory-database

pypa/advisory-database

Base de dados comunitária de avisos de segurança para pacotes Python no PyPI, fornecendo dados estruturados de vulnerabilidades no formato OSV para…

vulnerability-analysisdevsecopsthreat-intelligence+2

373há 1 dia

guarddog

datadog/guarddog

🐍 🔍 O GuardDog é uma ferramenta CLI para identificar pacotes maliciosos do PyPI e npm

static-analysisvulnerability-scannersdynamic-analysis-sandboxing+6

1.2khá 1 mês

pipelock

luckypipewrench/pipelock

Open-source AI agent firewall that scans HTTP, MCP, A2A, and WebSocket traffic for exfiltration, SSRF, and prompt injection, emitting verifiable…

vulnerability-scannersids-ips-evasiondata-exfiltration+8

792há 9h 20m

capslock

google/capslock

Ferramenta CLI para analisar capacidades de pacotes Go rastreando chamadas transitivas para operações privilegiadas da biblioteca padrão, permitindo…

static-analysisvulnerability-analysiscode-analysis+2

1.2khá 3 dias

ship-safe

asamassekou10/ship-safe

O agente de segurança independente para software escrito por IA. Encontra problemas, investiga se são reais e mostra-lhe as evidências. Núcleo…

cloud-infrastructure-securitystatic-analysiscontainer-security+8

785há 6 dias

murphysec

murphysecurity/murphysec

Uma ferramenta de código aberto focada na segurança da cadeia de suprimentos de software. 墨菲安全 é especializada em segurança da cadeia de suprimentos…

vulnerability-scannerssupply-chain-security

1.8khá 6 meses

fickling

trailofbits/fickling

Um decompilador de pickling Python e analisador estático

static-analysisvulnerability-analysiscode-analysis+5

675há 14h 56m

melange

chainguard-dev/melange

Compila código-fonte em pacotes APK auditáveis e assinados usando pipelines declarativos para Wolfi/Alpine, com emulação QEMU multi-arquitetura e…

container-securitydevsecopsutilities-frameworks+1

629há 9h 44m

shim

rhboot/shim

UEFI shim loader

defensive-toolsembedded-systems-securitycryptography+3

1.1khá 1 ano

APTS

owasp/apts

OWASP Padrão de Teste de Penetração Autônomo

penetration-testing-frameworksvulnerability-analysispenetration-testing+5

687há 1 mês

lunasec

lunasec-io/lunasec

LunaSec - Scanner de Segurança de Dependências que notifica automaticamente sobre vulnerabilidades como Log4Shell ou node-ipc em seus Pull Requests e…

vulnerability-scannersdevsecopssecret-detection+1

1.5khá 2 anos

Anterior 1…345…45 Próximo