#1Ferramentas para identificar, avaliar e priorizar fraquezas de segurança em sistemas e aplicações.
Recomendado pelo Kitploit
garrytan/gstackUse a configuração exata do Claude Code de Garry Tan: 23 ferramentas opinativas que atuam como CEO, Designer, Gerente de Engenharia, Gerente de…
nationalsecurityagency/ghidraGhidra é um framework de engenharia reversa de software (SRE).
rapid7/metasploit-frameworkFramework de exploração de código aberto com sistema modular de payload, codificador e auxiliar para testes de penetração, validação de…
swisskyrepo/payloadsallthethingsUma lista de payloads úteis e bypass para Segurança de Aplicações Web e Pentest/CTF
imthenachoman/how-to-secure-a-linux-serverGuia passo a passo para endurecer um servidor Linux, abordando segurança SSH, firewalls, detecção de intrusão, auditoria e configuração do sistema…
torvalds/linuxÁrvore do código-fonte do kernel Linux
usestrix/strixOpen-source AI penetration testing tool to find and fix your app’s vulnerabilities.
sqlmapproject/sqlmapFerramenta automática de injeção SQL e tomada de controle de banco de dados
openwrt/openwrtSistema operacional Linux para dispositivos embarcados com sistema de arquivos gravável, gerenciamento de pacotes e estrutura de compilação. Permite…
nmap/nmapFerramenta de descoberta de rede e auditoria de segurança de alto desempenho com varredura de portas avançada, detecção de sistema operacional,…
keygraphhq/shannonShannon is an autonomous, white-box AI pentester for web applications and APIs. It analyzes your source code, identifies attack vectors, and executes…
vulhub/vulhubAmbientes Vulneráveis Pré-Construídos Baseados em Docker-Compose
jumpserver/jumpserverJumpServer é uma plataforma de código aberto de Gerenciamento de Acesso Privilegiado (PAM) que fornece às equipes de DevOps e TI acesso seguro e sob…
google/oss-fuzzOSS-Fuzz - fuzzing contínuo para software de código aberto.
symfony/symfonyO framework PHP Symfony
certbot/certbotCertbot é a ferramenta da EFF para obter certificados da Let's Encrypt e (opcionalmente) ativar automaticamente HTTPS no seu servidor. Também pode…
projectdiscovery/nucleiScanner de vulnerabilidades rápido baseado em YAML, com motor de detecção orientado por templates para testes de segurança automatizados em…
thingsboard/thingsboardPlataforma IoT de código aberto - Gerenciamento de dispositivos, coleta, processamento e visualização de dados.
