#1Ferramentas para identificar, avaliar e priorizar fraquezas de segurança em sistemas e aplicações.
Recomendado pelo Kitploit

Dorks do Google úteis para WebSecurity e Bug Bounty
Scanner de segredos rápido e configurável para sistemas de arquivos, histórico do git, contêineres e fontes de nuvem, com filtragem baseada em Expr,…

Desbloqueando _tudo_ na CPU com DRAM scrambling

Policy-driven, layered isolation and containment

Base de dados mantida pela comunidade de avisos de segurança para gems e runtimes Ruby, fornecendo dados estruturados de CVE/GHSA com versões…


Base de dados local de vulnerabilidades CVE/CPE com pesquisa, classificação, interface web e API para análise e gestão offline de vulnerabilidades.

Plugin para JADX para integrar o servidor MCP

👀 Um sanitizador de recursos de clusters Kubernetes

Prova de conceito (PoC) de exploit para php2shell (CVE-2026-109618 / CVE-2026-109619), demonstrando execução remota de código em ambientes PHP…

Mapas Mentais de Várias Coisas

Ferramenta OSINT para Encontrar Senhas de Endereços de E-mail Comprometidos

O framework de infraestrutura dinâmica para todos! Distribua a carga de trabalho de muitas ferramentas de varredura diferentes com facilidade,…

Ferramenta de varredura de segurança de código (SAST) para descobrir, filtrar e priorizar riscos de segurança e privacidade.

Fast Android APK decompiler front-end that queries compiled DEX artifacts directly, extracting classes and cross-references in milliseconds without…

Scanner SSL/TLS rápido que descobre suítes de cifras, protocolos e vulnerabilidades suportados (Heartbleed, POODLE, CRIME) com análise de cadeia de…

CLI moderna para explorar dados de vulnerabilidades com poderosas capacidades de pesquisa, filtragem e análise.

Patator é um brute-forcer multiuso, com design modular e utilização flexível.