#1Ferramentas para identificar, avaliar e priorizar fraquezas de segurança em sistemas e aplicações.
Recomendado pelo Kitploit
rapid7/metasploit-frameworkFramework de exploração de código aberto com sistema modular de payload, codificador e auxiliar para testes de penetração, validação de…
tencent/ai-infra-guardUma plataforma full-stack de Red Teaming de IA que protege ecossistemas de IA via Agent Scan, Skills Scan, MCP scan, AI Infra scan e avaliação de…
borntoberoot/networkmanagerUma ferramenta open-source poderosa para gerenciar redes e solucionar problemas de rede!
aipentest/cyberstrikeaiO sistema de ação para cibersegurança nativa em IA—onde a intenção se torna execução governada, a evidência se torna memória operacional, e cada…
ed1s0nz/cyberstrikeaiO sistema de ação para cibersegurança nativa em IA—onde a intenção se torna execução governada, a evidência se torna memória operacional, e cada…
rtvkiz/minimalMinimal CVE Hardened container image collection
aquasecurity/vuln-listNVD, Ubuntu, Alpine
trailofbits/trailmarkBuild and query a graph database representation of source code
fazmin/cve-intelLocal security intelligence for CVE triage - 40 data sources and 41 tools, risk scores and an MCP server for AI agents, all in native Rust. Private…
stackrox/stackroxA Plataforma de Segurança Kubernetes StackRox realiza uma análise de risco do ambiente de contêineres, oferece visibilidade e alertas em tempo de…
usestrix/strixOpen-source AI penetration testing tool to find and fix your app’s vulnerabilities.
fuzzingbrain/fuzzingbrain-benchA benchmark for LLM-driven bug discovery: 77 challenges across 43 open-source projects (C/C++/Java).
torvalds/linuxÁrvore do código-fonte do kernel Linux
owasp/json-sanitizerDado conteúdo semelhante a JSON, o Sanitizador JSON o converte em JSON válido.
luckypipewrench/pipelockOpen-source AI agent firewall that scans HTTP, MCP, A2A, and WebSocket traffic for exfiltration, SSRF, and prompt injection, emitting verifiable…
sunghoojung/reverse-engineering-browserLocal-first macOS research browser built on a custom Brave build that captures network traffic, fingerprints, scripts, and runtime evidence for…
msuiche/elegant-bouncerELEGANTBOUNCER é uma ferramenta de detecção de exploits móveis baseados em arquivos.
cliffe/secgenCriar VMs inseguras aleatoriamente
