#1Ferramentas para identificar, avaliar e priorizar fraquezas de segurança em sistemas e aplicações.
Recomendado pelo Kitploit
digitalocean/nginxconfig.io⚙️ Gerador de configuração NGINX turbinado 💉
zaproxy/zaproxyScanner de segurança de aplicações web de código aberto para detecção automatizada de vulnerabilidades, testes de penetração manuais e testes de…
juice-shop/juice-shopAplicação web intencionalmente vulnerável cobrindo vulnerabilidades OWASP Top 10 para treinamento de segurança, competições CTF e prática de testes…
peass-ng/peass-ngPEASS - Suíte de Scripts Incríveis para Escalada de Privilégios (com cores)
go-delve/delveDepurador de nível de código-fonte para Go com modos CLI, API e headless; suporta pontos de interrupção, inspeção de variáveis e rastreamento de…
chaitin/safelineWAF auto-hospedado e proxy reverso que filtra tráfego HTTP malicioso, bloqueia injeção SQL, XSS e ataques de bots, com limitação de taxa e…
nvidia/openshellRuntime em sandbox para agentes de IA autônomos com políticas YAML declarativas que impõem restrições de filesystem, rede e processos, além de…
getsops/sopsFerramenta simples e flexível para gerenciar segredos
google/syzkallerFuzzer de kernel não supervisionado guiado por cobertura para Linux e principais kernels de sistemas operacionais; descobre automaticamente…
nvidia/skillspectorSecurity scanner for AI agent skills. Detect vulnerabilities, malicious patterns, security risks, prompt injection, data exfiltration, and…
prowler-cloud/prowlerProwler é a plataforma de segurança em nuvem de código aberto mais amplamente utilizada no mundo, que automatiza a segurança e a conformidade em…
kathanp19/howtohuntColeção de metodologia e caso de teste para várias vulnerabilidades web.
openwall/johnJohn the Ripper jumbo - quebrador de senhas offline avançado, que suporta centenas de tipos de hash e cifras, e roda em muitos sistemas operacionais,…
facebook/inferUm analisador estático para Java, C, C++ e Objective-C
trickest/cveReúna e atualize todos os CVEs disponíveis e mais recentes com seus PoCs.
projectdiscovery/nuclei-templatesLista com curadoria da comunidade de templates para o mecanismo nuclei encontrar vulnerabilidades de segurança.
manisso/fsocietyfsociety Pacote de Ferramentas de Hacking – Um Framework de Teste de Penetração
mr-xn/penetration_testing_pocPOC, EXP, scripts, escalonamento de privilégios, pequenas ferramentas, etc. relacionados a testes de penetração---About penetration-testing…
