#1Ferramentas para identificar, avaliar e priorizar fraquezas de segurança em sistemas e aplicações.
Recomendado pelo Kitploit
rogerorr/nttraceUm programa do tipo strace para a API 'nativa' do Windows
tamim1089/hikvisionexploiterHikvisionExploiter é um utilitário baseado em Python projetado para automatizar a exploração e verificações de acessibilidade de diretórios em…
noraj/rawsec-cybersecurity-inventoryUm inventário de ferramentas e recursos sobre Cibersegurança que visa ajudar as pessoas a encontrar tudo relacionado à Cibersegurança.
assetnote/surfFiltra listas de hosts para identificar candidatos viáveis a SSRF, testando a acessibilidade HTTP e resolvendo IPs internos/externos, contornando…
paytmlabs/nerveNERVE Scanner Contínuo de Vulnerabilidades
awslabs/snapchangeFuzzing leve de um snapshot de memória usando KVM
hardenedlinux/harbian-auditAuditoria de distribuição Debian GNU/Linux endurecida
olafhartong/attackdatamapUma avaliação de fonte de dados em nível de evento para mostrar cobertura potencial ou a estrutura MITRE ATT&CK
xkaneiki/cve-2023-0386Escalada de privilégios do CVE-2023-0386 no ubuntu22.04
akha-security/akcaEvidence-oriented DAST scanner in Go that crawls web apps and APIs, then runs adaptive SQLi, XSS, RCE, SSRF, and auth checks with replayable proof.
jas502n/grafana-cve-2021-43798Vulnerabilidade de leitura arbitrária de arquivos não autorizada no Grafana
mazen160/bfacBFAC (Backup File Artifacts Checker): Uma ferramenta automatizada que verifica artefatos de backup que podem revelar o código-fonte da aplicação web.
luisfontes19/xxexploiterFerramenta para ajudar a explorar vulnerabilidades XXE
hgascon/pulsarAprendizado de Protocolo e Fuzzing Stateful
crocs-muni/rocaROCA: Vulnerabilidade de chave RSA da Infineon
tehw0lf/airbashUm script de captura de handshake e PMKID WPA PSK totalmente automatizado e compatível com POSIX, voltado para testes de penetração.
kvasirsecurity/kvasirKvasir: Gerenciamento de Dados de Testes de Penetração
zz-socmap/cve-2022-21907Vulnerabilidade de Execução Remota de Código na Pilha de Protocolo HTTP CVE-2022-21907
