#1Ferramentas para identificar, avaliar e priorizar fraquezas de segurança em sistemas e aplicações.
Recomendado pelo Kitploit
subat0mik/misconfiguration-managerO Misconfiguration Manager é uma base de conhecimento central para todo o tradecraft conhecido do Microsoft Configuration Manager e as orientações…
akto-api-security/aktoPlataforma open-source de segurança de API para descoberta contínua de APIs, testes de vulnerabilidade e detecção de ameaças em tempo de execução.…
magicsword-io/loldriversBase de dados curada de drivers Windows vulneráveis e maliciosos com regras de detecção YARA, Sigma, ClamAV e Sysmon para caça proativa a ameaças e…
owasp/nodegoatO projeto OWASP NodeGoat fornece um ambiente para aprender como os riscos de segurança do OWASP Top 10 se aplicam a aplicações web desenvolvidas…
attify/firmware-analysis-toolkitPlataforma de pesquisa de segurança de firmware que combina análise binária, rastreamento de taint e emulação em IoT, IA de borda, dispositivos…
lcvvvv/kscanScanner de portas multiprotocolo com reconhecimento de impressões digitais, detecção de serviços e teste de autenticação por força bruta. Suporta…
comodosecurity/openedrRepositório público do Open EDR
bittentech/bug-bounty-beginner-roadmapEsta é uma fábrica de recursos para qualquer pessoa que deseja começar a caça de bugs e precisaria de orientação como iniciante.
sa7mon/s3scannerVarra por buckets S3 mal configurados em APIs compatíveis com S3!
tom0li/collection-documentColeção de artigos de segurança de qualidade. Artigos incríveis.
datasploit/datasploitUm #OSINT Framework para realizar várias técnicas de reconhecimento em Empresas, Pessoas, Número de Telefone, Endereços de Bitcoin, etc., agregar…
portswigger/turbo-intruderExtensão de alta velocidade para o Burp Suite que envia grandes volumes de requisições HTTP com uma pilha personalizada, configuração de ataque…
sap/macos-enterprise-privilegesEste aplicativo dá aos usuários de Mac em ambientes corporativos controle sobre a administração de suas máquinas, elevando seu nível de acesso a…
rabbitmask/weblogicscanScanner automatizado de vulnerabilidades para Oracle WebLogic Server, que deteta CVEs históricas, incluindo desserialização, SSRF e upload arbitrário…
sw33tlie/bbscopeFerramenta de agregação de escopo para HackerOne, Bugcrowd, Intigriti, YesWeHack e Immunefi!
linkedin/qarkFerramenta para procurar várias vulnerabilidades de segurança relacionadas a aplicativos Android.
s-rah/onionscanOnionScan é uma ferramenta gratuita e de código aberto para investigar a Dark Web.
0xsteph/pentest-aiPentester de IA de código aberto que comprova cada descoberta. Oráculos de máquina reexecutam cada exploit; bugs verificados vêm com uma cápsula de…
