#1Ferramentas para identificar, avaliar e priorizar fraquezas de segurança em sistemas e aplicações.
Recomendado pelo Kitploit
milo2012/cve-2018-13379CVE-2018-13379
solomonsklash/chomp-scanUm pipeline scriptado de ferramentas para agilizar a fase de reconhecimento de bug bounty/teste de penetração, para que você possa focar em caçar…
ynsmroztas/nextrceFerramenta de Exploração de React Shell e Next.js RSC (CVE-2025-55182)
opennetworkingfoundation/deltaPROJECT DELTA: FRAMEWORK DE AVALIAÇÃO DE SEGURANÇA SDN
wish-i-was/femidaBusca automatizada de blind-xss para Burp Suite
tykawaii98/cve-2024-30088Exploit de prova de conceito para CVE-2024-30088, uma vulnerabilidade TOCTOU no kernel do Windows em AuthzBasepCopyoutInternalSecurityAttributes que…
darrenmartyn/visualdoorSonicWall SSL-VPN Exploit
lifting-bits/sleighCompilação CMake da biblioteca de especificação do processador SLEIGH do Ghidra, fornecendo mecanismos autónomos de desmontagem e elevação de p-code…
hubblestack/hubbleHubble é um framework modular e de código aberto para conformidade de segurança. O projeto fornece auditoria baseada em perfis sob demanda,…
paralelo14/google_explorerFerramenta de exploração em massa em python
w-digital-scanner/w12scan-clientCliente de descoberta e varredura de ativos de rede que integra nmap e masscan para identificação de ativos em larga escala, varredura de portas e…
quarkslab/rewindFuzzer de kernel do Windows baseado em snapshots e guiado por cobertura
zhuowei/cheeseCVE-2025-21479 prova de conceito, eu acho
evilsocket/dirsearchFerramenta de brute-force concorrente de diretórios e arquivos web que realiza requisições HEAD contra uma URL alvo usando uma wordlist, com suporte…
4shadoww/hakkuframeworkHakku Framework teste de penetração
sdushantha/doraEncontre chaves de API expostas com base em RegEx e obtenha métodos de exploração para algumas das chaves encontradas
mandiant/straceUm DTrace Reimplementado no Windows
menkrep1337/xssconXSSCon: Ferramenta simples de scanner XSS
