#1Ferramentas para coletar, analisar e operacionalizar feeds de ameaças, indicadores de comprometimento (IOCs) e tendências de ataque.
Recomendado pelo Kitploit
corelight/ecs-mappingMapeamento de dados Corelight ou Zeek para campos do Elastic Common Schema
anpa1200/aidebugEvidências focadas em engenharia reversa de malware com inspeção profunda de PE/.NET, reconstrução com Ghidra, verificações cruzadas com IA, YARA e…
beelzebub-labs/beelzebubUm framework de runtime de decepção seguro e low-code, que aproveita IA para Virtualização de Sistemas.
capesandbox/capesoloStandalone Windows VM malware sandbox running capemon, with GUI triage viewer, YARA signatures, IOC extraction, network analysis, and…
mrwadams/attackgenAttackGen é uma ferramenta de teste de resposta a incidentes de cibersegurança que aproveita o poder dos grandes modelos de linguagem e o abrangente…
prowler-cloud/prowlerProwler is the world’s most widely used open-source cloud security platform that automates security and compliance across any cloud environment.…
jay123anta/laravel-threat-detectionPassive Laravel middleware that detects and logs SQL injection, XSS, RCE, bot scanners, and 175+ attack patterns. Features a built-in dashboard,…
gyulyvgc/sniffnetMonitore confortavelmente o tráfego da sua rede 🕵️♂️
datadog/stratus-red-team:cloud: :zap: Emulação Granular e Acionável de Adversários para a Nuvem
google/security-researchEste projeto hospeda avisos de segurança e suas provas de conceito relacionadas a pesquisas conduzidas no Google que impactam código não pertencente…
aquasecurity/trivy-dbConstrua e gerencie bancos de dados de vulnerabilidades do Trivy agregando avisos de segurança da NVD, Red Hat, Debian e outros. Uma ferramenta CLI e…
edoardottt/awesome-hacker-search-enginesA curated list of awesome search engines useful during Penetration testing, Vulnerability assessments, Red/Blue Team operations, Bug Bounty and more
wslyvh/paperweightO Paperweight analisa sua caixa de entrada para mapear sua pegada digital e, em seguida, ajuda você a retomar o controle e excluir seus dados.…
aquasecurity/vuln-list-updateAgregador automatizado de dados de vulnerabilidades que coleta avisos de segurança de NVD, OSV, Alpine, Red Hat e mais de 20 outras fontes em um…
suominen/cve-2026-81642Single-page tracker recording per-distribution patch status for CVE-2026-81642, the Unbound DNSSEC validator heap overflow and ReTrap complexity…
katrielmoses/mailaccessFree email OSINT tool, 2500+ platforms, identity clustering, breach detection. No API keys required. pip install mailaccess
node9-ai/node9-proxyAccess control for AI agents. Set what Claude Code, Codex, Gemini, Cursor and any MCP server are allowed to do, review risky actions before they run,…
mastyf-ai/mastyf.aiOpen-source AI security platform providing perimeter defense for LLMs and AI agents through swarm analysis, policy enforcement, adversarial testing,…
