#1Ferramentas para identificar, avaliar e priorizar fraquezas de segurança em sistemas e aplicações.
Recomendado pelo Kitploit

Use o decompilador IDA PRO HexRays com OpenAI(ChatGPT) para encontrar possíveis vulnerabilidades em binários
CVE-2021-22205& GitLab CE/EE RCE

Rock-On é uma ferramenta de Reconhecimento tudo-em-um que apenas obtém uma única entrada do nome de domínio e faz todo o trabalho sozinha.

Aplicativo Android intencionalmente vulnerável.

CVE-2025-49844 (RediShell)

Um software gratuito para encontrar os componentes instalados no Joomla CMS, construído a partir das cinzas do Joomscan.

Verifica hosts Windows, Linux e macOS em busca de pacotes Java contendo JndiLookup.class para detectar exposição ao Log4Shell (CVE-2021-44228,…

Spring4Shell Prova de Conceito e aplicação vulnerável CVE-2022-22965

Visualizador e Detector de Anomalias do AWS Identity and Access Management

Parsero | Ferramenta de auditoria de robots.txt

Scanner de vulnerabilidade SSRF inteligente e baseado em contexto.

Pipeline automatizado de análise de segurança que executa consultas CodeQL em repositórios GitHub e usa LLMs para classificar e filtrar…

ELEGANTBOUNCER é uma ferramenta de detecção de exploits móveis baseados em arquivos.

O RMIScout utiliza estratégias de wordlist e força bruta para enumerar funções Java RMI e explorar vulnerabilidades de desserialização de parâmetros…

Ferramenta de injeção XPath

PoC (DoS + scanner) para CVE-2020-0609 & CVE-2020-0610 - RD Gateway RCE

Um repositório para compartilhar conteúdo de detecção do Velociraptor disponível publicamente

Versão 0.2 - Explorar injeção SQL cega baseada em tempo em cabeçalhos HTTP (MySQL/MariaDB).