#1Ferramentas para identificar, avaliar e priorizar fraquezas de segurança em sistemas e aplicações.
Recomendado pelo Kitploit

pocsuite3 é um framework de teste remoto de vulnerabilidades de código aberto desenvolvido pela Knownsec 404 Team.
Detecte e valide mais de 500 tipos de segredos codificados com verificações avançadas. Use-o como hook de pré-commit, GitHub Action ou CLI para…

Framework modular de teste de penetração que integra múltiplas ferramentas para avaliação automatizada de segurança de aplicações web, alinhado com o…

Ferramenta para escanear arquivos secretos em servidores HTTP

Implementação em C# e Impacket do PrintNightmare CVE-2021-1675/CVE-2021-34527

Encontre rapidamente diferenças e similaridades em código desassemblado.

Plataforma para emulação e análise dinâmica de firmware baseado em Linux.

Vulnerable app with examples showing how to not use secrets

Um fork e sucessor do Sulley Fuzzing Framework

Backdoors de hardware em CPUs x86

API e Ferramentas RustSec

Escaneamento avançado de vulnerabilidades com Nmap NSE

gitGraber: monitora o GitHub para pesquisar e encontrar dados sensíveis em tempo real para diferentes serviços online como: Google, Amazon, Paypal,…

Autenticação, autorização, rastreabilidade e auditabilidade para acessos SSH.

Sinaliza parâmetros comumente associados a injeção, SSRF, path traversal, IDOR e SSTI, por meio de varredura passiva do Burp/ZAP; também organiza…

红/蓝队环境自动化部署工具 | Ferramenta de automação de implantação de ambiente para Red/Blue team

Scripts para verificar clientes WPA2 e APs quanto a vulnerabilidades de reinstalação de chave KRACK usando hostapd modificado e replay de quadros em…

Kyanos é uma ferramenta de análise de rede usando eBPF. Ela pode visualizar o tempo que os pacotes gastam no kernel, capturar requisições/respostas,…