#1Ferramentas para identificar, avaliar e priorizar fraquezas de segurança em sistemas e aplicações.
Recomendado pelo Kitploit
garrytan/gstackUse Garry Tan's exact Claude Code setup: 23 opinionated tools that serve as CEO, Designer, Eng Manager, Release Manager, Doc Engineer, and QA
nationalsecurityagency/ghidraGhidra é um framework de engenharia reversa de software (SRE).
rapid7/metasploit-frameworkFramework de exploração de código aberto com sistema modular de payload, codificador e auxiliar para testes de penetração, validação de…
vulhub/vulhubAmbientes Vulneráveis Pré-Construídos Baseados em Docker-Compose
torvalds/linuxÁrvore do código-fonte do kernel Linux
usestrix/strixOpen-source AI penetration testing tool to find and fix your app’s vulnerabilities.
cloudflare/security-audit-skillUma habilidade de agente de codificação para auditorias de segurança multifásicas com descobertas verificadas de forma independente e legíveis por…
openwrt/openwrtSistema operacional Linux para dispositivos embarcados com sistema de arquivos gravável, gerenciamento de pacotes e estrutura de compilação. Permite…
keygraphhq/shannonShannon é um pentester de IA autônomo de caixa branca para aplicações web e APIs. Ele analisa seu código-fonte, identifica vetores de ataque e…
nmap/nmapFerramenta de descoberta de rede e auditoria de segurança de alto desempenho com varredura de portas avançada, detecção de sistema operacional,…
sqlmapproject/sqlmapFerramenta automática de injeção SQL e tomada de controle de banco de dados
swisskyrepo/payloadsallthethingsUma lista de payloads úteis e bypass para Segurança de Aplicações Web e Pentest/CTF
imthenachoman/how-to-secure-a-linux-serverGuia passo a passo para endurecer um servidor Linux, abordando segurança SSH, firewalls, detecção de intrusão, auditoria e configuração do sistema…
google/oss-fuzzOSS-Fuzz - fuzzing contínuo para software de código aberto.
jumpserver/jumpserverJumpServer é uma plataforma de código aberto de Gerenciamento de Acesso Privilegiado (PAM) que fornece às equipes de DevOps e TI acesso seguro e sob…
symfony/symfonyO framework PHP Symfony
projectdiscovery/nucleiScanner de vulnerabilidades rápido baseado em YAML, com motor de detecção orientado por templates para testes de segurança automatizados em…
certbot/certbotCertbot é a ferramenta da EFF para obter certificados da Let's Encrypt e (opcionalmente) ativar automaticamente HTTPS no seu servidor. Também pode…
