#1Ferramentas para identificar, avaliar e priorizar fraquezas de segurança em sistemas e aplicações.
Recomendado pelo Kitploit
shuvonsec/claude-bug-bountyAI-powered bug bounty hunting toolkit that works with or without subscription.
netalertx/netalertxVisibilidade centralizada de rede e descoberta contínua de ativos. Monitore dispositivos, detecte mudanças e mantenha-se atento em redes distribuídas.
bee-san/pywhat🐸 Identifique qualquer coisa. pyWhat permite identificar facilmente e-mails, endereços IP e mais. Alimente-o com um arquivo .pcap ou algum texto e…
landgrey/springbootvulexploitMateriais de estudo de vulnerabilidades relacionadas ao SpringBoot, coleção de métodos e técnicas de exploração, check list de avaliação de segurança…
greenbone/openvas-scannerEste repositório contém o componente scanner da Greenbone Community Edition.
asterisk/asteriskO repositório oficial do Projeto Asterisk.
secfigo/awesome-fuzzingUma lista selecionada de recursos de fuzzing (livros, cursos — gratuitos e pagos, vídeos, ferramentas, tutoriais e aplicações vulneráveis para…
docker/docker-bench-securityO Docker Bench for Security é um script que verifica dezenas de melhores práticas comuns em relação à implantação de contêineres Docker em produção.
open-policy-agent/gatekeeperMotor de políticas Kubernetes com controle de admissão, mutação e auditoria baseados em OPA para aplicar configurações de segurança e conformidade.
cloud-architekt/azuread-attack-defenseEsta publicação é uma coleção de vários cenários comuns de ataques ao Microsoft Entra ID (anteriormente conhecido como Azure Active Directory) e como…
lirantal/awesome-nodejs-securityDiretório selecionado de ferramentas de segurança Node.js, analisadores estáticos, scanners de vulnerabilidades e recursos educacionais abrangendo…
frohoff/ysoserialUma ferramenta de prova de conceito para gerar payloads que exploram a desserialização insegura de objetos Java.
clong/detectionlabAutomatize a criação de um ambiente de laboratório completo com ferramentas de segurança e melhores práticas de registro.
intuitem/ciso-assistant-communityGRC platform for risk management, compliance, and audit with 200+ frameworks, automatic control mapping, vulnerability management, and incident…
zrax/pycdcDesmontador e decompilador de bytecode Python em C++
emanuele-f/pcapdroidMonitor de rede sem root, firewall e dumpador de PCAP para Android
yogeshojha/renginereNgine é um framework de reconhecimento automatizado para aplicações web, com foco em um processo de reconhecimento otimizado e altamente…
idoka/awesome-canbus:articulated_lorry: Incríveis ferramentas, hardware e recursos de barramento CAN para pesquisadores de segurança cibernética, engenheiros reversos e…
