#1Ferramentas automatizadas para detecção de vulnerabilidades conhecidas em sistemas e aplicações.
Recomendado pelo Kitploit
j3ssie/osmedeusUm Motor de Orquestração Moderno para Segurança
m14r41/scan4secretsEncontre credenciais e segredos com mais de 170 regras abrangendo código-fonte, URL da Web e CI/CD, verifica-os em relação às APIs dos fornecedores e…
sqlmapproject/sqlmapFerramenta automática de injeção SQL e tomada de controle de banco de dados
anchore/grypeUm scanner de vulnerabilidades para imagens de contêineres e sistemas de arquivos.
trufflesecurity/trufflehogFind, verify, and analyze leaked credentials
kubescape/kubescapePlataforma de segurança Kubernetes de código aberto que analisa clusters, manifestos e imagens em busca de configurações incorretas, vulnerabilidades…
awarexone/agentic-bug-hunterKit de caça a programas de bug bounty com tecnologia de IA que funciona com ou sem assinatura.
promptfoo/promptfooTeste seus prompts, agentes e RAGs. Red teaming/pentesting/varredura de vulnerabilidades para IA. Compare o desempenho de GPT, Claude, Gemini,…
akha-security/akcaEvidence-oriented DAST scanner in Go that crawls web apps and APIs, then runs adaptive SQLi, XSS, RCE, SSRF, and auth checks with replayable proof.
projectdiscovery/nuclei-templatesLista com curadoria da comunidade de templates para o mecanismo nuclei encontrar vulnerabilidades de segurança.
zan8in/afrogUma ferramenta de segurança para Bug Bounty, Pentest e Red Teaming.
thakur2309/pagasus-proKit de ferramentas Python para gerenciamento de dispositivos Android e auditoria de segurança baseado em ADB, com um menu interativo para detecção de…
devcop95/bugbounty-lab101Um workspace completo de bug bounty para pesquisadores do HackerOne. Inclui aplicação de escopo, pipeline automatizado de recon/vuln (mais de 400…
nealbridges/vulnhunterScanner de segurança de IA agêntica que raciocina como um atacante sobre o código-fonte, confirma falhas exploráveis com PoCs executáveis e conduz…
0xmarcio/pocindexSearch public CVE proof-of-concept exploits from GitHub, Nuclei, ExploitDB, Metasploit and Vulhub, with CVSS, EPSS and CISA KEV context.
greydgl/pentestgptEstrutura Agêntica de Teste de Penetração Automatizado Alimentada por Grandes Modelos de Linguagem
monad-developers/ultrafuzzFuzzing de contratos inteligentes agêntico ponta a ponta e caça a ameaças
1n3/sn1perAutomated penetration testing & attack surface management platform. Recon, scan, exploit, report - 600+ exploits, 90+ integrations, 10K+ detections.
