Ferramentas de Hacking, PenTest e Cibersegurança para o seu Arsenal de Segurança!

Kitploit é um diretório de ferramentas de hacking, cibersegurança e pentesting. Descubra as últimas atualizações de projetos para encontrar vulnerabilidades, analisar sistemas, automatizar testes e fortalecer sua segurança.

Diretório de Ferramentas

Categorias

Ver todas as categorias

Loading categories

Segurança da Cadeia de Suprimentos — Página 9 | Kitploit

Categorias

Segurança da Cadeia de Suprimentos

Ferramentas de varredura de dependências, geração de SBOM, integridade de pacotes e risco da cadeia de suprimentos.

Recomendado pelo Kitploit

Melhores ferramentas

10 selecionadas

osv-scanner

google/osv-scanner

10.8khá 12h 8m

trivy

aquasecurity/trivy

37.4khá 21h 16m

grype

anchore/grype

12.7khá 9h 10m

syft

anchore/syft

9.8khá 11h 36m

scorecard

ossf/scorecard

5.6khá 0 dias

cosign

sigstore/cosign

6.2khá 1 dia

in-toto

in-toto/in-toto

1.1khá 2 meses

python-tuf

theupdateframework/python-tuf

1.7khá 12 dias

securesystemslib

secure-systems-lab/securesystemslib

54há 6 dias

#10

dependency-track

dependencytrack/dependency-track

4.1khá 12h 4m

Mais recentes Relevância Mais populares Atualizadas recentemente

818 resultados

Arcane

tokyoneon/arcane

Arcane é um script simples projetado para backdoor de pacotes iOS (iphone-arm) e criar os recursos necessários para repositórios APT.

ios-securitypost-exploitationmobile-security+3

157há 6 anos

Software-Component-Verification-Standard

owasp/software-component-verification-standard

Padrão de Verificação de Componentes de Software (SCVS)

vulnerability-analysisconfiguration-auditingsupply-chain-security+2

163há 2 anos

keyhog

santhreal/keyhog

Scanner de segredos de código aberto em Rust

static-analysisvulnerability-scannerscontainer-security+8

88há 22h 30m

nuguard

nuguardai/nuguard

repositório de código aberto para validar aplicações de IA agêntica: redteam, comportamento, cadeia de suprimentos, análise estática

static-analysisvulnerability-scannersdynamic-analysis-sandboxing+8

21há 1 dia

mcp-xray

traceforce/mcp-xray

Scanner de segurança unificado para servidores MCP com modos de configuração, pentest e varredura de repositórios. Gera relatórios SARIF para…

static-analysisvulnerability-scannersdynamic-analysis-sandboxing+8

80há 21 dias

oss-oopssec-store

koadt/oss-oopssec-store

Treinamento de segurança para os aplicativos que você realmente entrega. Abra seu navegador e comece a hackear.

vulnerability-analysisweb-application-exploitationweb-security+7

34há 6 dias

pyscan

ohaswin/pyscan

scanner de vulnerabilidades de dependências Python, escrito em Rust.

static-analysisvulnerability-scannerscode-analysis+2

249há 4 meses

My-Presentation-Slides

dhiyaneshgeek/my-presentation-slides

Coleção de Tech Talks apresentadas por mim :)

reconnaissancevulnerability-analysisweb-security+6

101há 2 meses

gh-workflow-auditor

tindersec/gh-workflow-auditor

Script para auditar arquivos de GitHub Action Workflow em busca de possíveis vulnerabilidades.

static-analysisvulnerability-analysisconfiguration-auditing+2

152há 2 anos

sh4d0wup

kpcyrd/sh4d0wup

Abuso de chave de assinatura e framework de exploração de atualizações

exploitationpenetration-testingcommand-and-control+3

131há 2 meses

ElfDoor-gcc

matheuzsecurity/elfdoor-gcc

Ferramenta baseada em LD_PRELOAD que sequestra o gcc para injetar código malicioso em binários durante a vinculação, permitindo a implantação furtiva…

persistence-mechanismssupply-chain-securitybinary-exploitation

133há 1 ano