#1Ferramentas para identificar, avaliar e priorizar fraquezas de segurança em sistemas e aplicações.
Recomendado pelo Kitploit
kostas-pa/lfitesterFerramenta Python3 que deteta e explora vulnerabilidades de Inclusão Local de Ficheiros (Local File Inclusion), com crawling, payloads de path…
naimkowshik/lbfhSobre Ferramenta tudo-em-um para Coleta de Informações, Varredura de Vulnerabilidades e Crawling. Uma ferramenta indispensável para todos os…
cro-thehacker/v1ew-s0urceFramework de testes de penetração baseado em Python e toolkit de reconhecimento que oferece módulos de varredura de portas, coleta de informações e…
moisestapia/twaptImplante seu próprio laboratório de testes de penetração em aplicações web com docker e docker-compose, webgoat, dvwap, bwapp e Juice Shop
gmh5225/oz-known-issuesEncontre a versão que o projeto que você desenvolve ou audita atualmente utiliza e verifique rapidamente quais são as vulnerabilidades de segurança…
theori-io/ghost-compactPesquisa de compactação da OpenAI: GhostCompact + Contrabando de Compactação
aniket2912/internal-network-penetration-testingMódulo educacional sobre testes de penetração em redes internas: metodologia, vetores de ataque, enumeração, exploração, escalonamento de privilégios…
canonical/ubuntu-security-noticesConjunto de dados de vulnerabilidades do Ubuntu que publica avisos de segurança USN/LSN nos formatos JSON OSV e OpenVEX para varredura automatizada…
checkmk1/checkmk_php2shellExtensão do Checkmk com um plug-in de agente que inventaria binários PHP e Apache mod_php em hosts Linux e reporta o estado do PHP2Shell…
bitbutter/godot-security-pocsReproduções de PoC para vulnerabilidades de segurança no Godot Engine, publicadas no momento da divulgação
hevnsnt/cvengineAvaliação de superfície de ataque externa com IA em primeiro lugar, com descoberta contínua, validação de vulnerabilidades baseada em evidências e…
github/advisory-databaseBanco de dados de vulnerabilidades de segurança, incluindo CVEs e avisos de segurança originados do GitHub do mundo do software de código aberto.
ylianst/meshcentralUm site web completo de monitoramento e gerenciamento remoto baseado na web. Após a configuração, você pode instalar agentes e realizar sessões de…
ntoskernel/deepsecretsScanner de segredos offline que combina regras regex, análise semântica baseada em lexer e correspondência de valores com hash para detectar…
0xblackash/cve-2026-101767Análise consultiva e de pesquisa técnica da CVE-2026-101767, uma RCE crítica não autenticada na Oracle E-Business Suite Application Object Library,…
0xblackash/cve-2026-111497Kit de ferramentas de advisory e prova de conceito para CVE-2026-111497 (Node2Shell), um heap overflow de Brotli no Node.js, com scripts de…
umarrehmansiddiqui/cve-2026-0073Prova de conceito de exploit para um bypass de autenticação TLS do Android adbd Wireless Debugging, utilizando uma incompatibilidade de tipo de chave…
killaboi/stealmybitcoin-pocUma versão pública do desafio Steal My Bitcoin
