#1Ferramentas para identificar, avaliar e priorizar fraquezas de segurança em sistemas e aplicações.
Recomendado pelo Kitploit

Pentester de IA de código aberto que comprova cada descoberta. Oráculos de máquina reexecutam cada exploit; bugs verificados vêm com uma cápsula de…
CLI que verifica a versão do PHP de um site ou de um binário PHP local em relação a limites de patch incorporados para determinar o status de…

XSS spider - 66/66 XSS do wavsep detectados

Uma versão fácil de configurar do XSS Hunter. Configura-se em cinco minutos e não requer manutenção!

um substituto direto para o Nmap alimentado pelo shodan.io

Segurança de terminal para desenvolvedores e agentes de IA. Intercepta URLs homógrafas, pipe-to-shell, injeção ANSI, payloads ofuscados, exfiltração…

Ferramenta X Attacker ☣ Scanner de Vulnerabilidades de Sites e Auto-Explorador

nodejsscan é um scanner de segurança estático de código para aplicações Node.js.

Runs Trivy as GitHub action to scan your Docker container image for vulnerabilities

Gera políticas AWS IAM de privilégio mínimo com base em ARNs de recursos e níveis de acesso, automatizando a criação segura de políticas para…

Ferramenta de enumeração Linux para pentest e CTFs com níveis de verbosidade

Esta é a árvore de desenvolvimento. Downloads de produção estão em:

Fuzzer binário, guiado por cobertura, para Windows, macOS, Linux e Android

Visualizador e Explorador de Grafo de Ataque (Active Directory) ...Quem é *realmente* o Administrador de Domínio?

Miscellaneous exploit code

O Scanner de Segurança Docker Mais Abrangente

Agrega metadados de segurança da cadeia de suprimentos de software (SBOMs, atestações, vulnerabilidades) em um banco de dados gráfico consultável…
