#1Ferramentas automatizadas para detecção de vulnerabilidades conhecidas em sistemas e aplicações.
Recomendado pelo Kitploit
garrytan/gstackUse Garry Tan's exact Claude Code setup: 23 opinionated tools that serve as CEO, Designer, Eng Manager, Release Manager, Doc Engineer, and QA
usestrix/strixFerramenta open-source de teste de penetração com IA para encontrar e corrigir as vulnerabilidades do seu aplicativo.
sqlmapproject/sqlmapFerramenta automática de injeção SQL e tomada de controle de banco de dados
keygraphhq/shannonShannon is an autonomous, white-box AI pentester for web applications and APIs. It analyzes your source code, identifies attack vectors, and executes…
imthenachoman/how-to-secure-a-linux-serverGuia passo a passo para endurecer um servidor Linux, abordando segurança SSH, firewalls, detecção de intrusão, auditoria e configuração do sistema…
projectdiscovery/nucleiScanner de vulnerabilidades rápido baseado em YAML, com motor de detecção orientado por templates para testes de segurança automatizados em…
trufflesecurity/trufflehogFind, verify, and analyze leaked credentials
aquasecurity/trivyEncontre vulnerabilidades, configurações incorretas, segredos, SBOM em contêineres, Kubernetes, repositórios de código, nuvens e mais
promptfoo/promptfooTeste seus prompts, agentes e RAGs. Red teaming/pentesting/varredura de vulnerabilidades para IA. Compare o desempenho de GPT, Claude, Gemini,…
manisso/fsocietyfsociety Pacote de Ferramentas de Hacking – Um Framework de Teste de Penetração
vxcontrol/pentagiFully autonomous AI Agents system capable of performing complex penetration testing tasks
0x4m4/hexstrike-aiServidor MCP que permite que agentes de IA executem autonomamente mais de 150 ferramentas de cibersegurança para testes de penetração automatizados,…
wazuh/wazuhPlataforma XDR e SIEM de código aberto para detecção de ameaças, análise de logs, monitoramento de integridade de arquivos, avaliação de…
we5ter/scanners-boxO Arsenal Definitivo de Segurança Open-Source para Hackers, Empresas e Agentes de IA——Matriz Global de Ferramentas de Cibersegurança Open-Source para…
zaproxy/zaproxyScanner de segurança de aplicações web de código aberto para detecção automatizada de vulnerabilidades, testes de penetração manuais e testes de…
ashishb/android-security-awesomeA collection of android security related resources
gitleaks/gitleaksFerramenta de análise estática rápida e de código aberto para detectar segredos codificados, como senhas, chaves de API e tokens, em repositórios…
chaitin/safelineWAF auto-hospedado e proxy reverso que filtra tráfego HTTP malicioso, bloqueia injeção SQL, XSS e ataques de bots, com limitação de taxa e…
