#1Ferramentas automatizadas para detecção de vulnerabilidades conhecidas em sistemas e aplicações.
Recomendado pelo Kitploit
aquasecurity/trivyEncontre vulnerabilidades, configurações incorretas, segredos, SBOM em contêineres, Kubernetes, repositórios de código, nuvens e mais
karim852/kumo-domain-recon-toolDomain OSINT and security reconnaissance framework running 26 parallel modules for DNS, ports, subdomains, leaked credentials, exposed endpoints,…
atomdrift-project/scan0-day malware detection for binaries, source & scripts (that doesn't suck)
mrhenrike/embedxpl-forgeFramework de Avaliação de Segurança de Dispositivos Embarcados — 700 módulos, 350 CVEs, 55 fornecedores, Motor de Grupos APT. Abrange roteadores,…
snyk/cliSnyk CLI verifica e monitora seus projetos em busca de vulnerabilidades de segurança.
ammarion/waf-detector🛡️ Ferramenta de detecção de WAF e CDN de alto desempenho. Identifique camadas de proteção (Cloudflare, Akamai, AWS, Fastly e mais), execute testes…
0x4m4/hexstrike-aiServidor MCP que permite que agentes de IA executem autonomamente mais de 150 ferramentas de cibersegurança para testes de penetração automatizados,…
vavkamil/awesome-bugbounty-toolsDiretório curado de ferramentas de bug bounty organizadas por categoria: reconhecimento, enumeração de subdomínios, varredura de portas, descoberta…
sheeki03/tirithSegurança de terminal para desenvolvedores e agentes de IA. Intercepta URLs homógrafas, pipe-to-shell, injeção ANSI, payloads ofuscados, exfiltração…
manisso/fsocietyfsociety Pacote de Ferramentas de Hacking – Um Framework de Teste de Penetração
piratesshield/apiharvesterA ferramenta de ataque de API one shot - encontra a URL da API a partir da raiz fornecida e simula os ataques automatizados
forefy/reburpA Burp Suite extension that exposes the full Montoya API as a local REST API, with Swagger UI
jaeles-project/jaelesO canivete suíço para testes automatizados de aplicações web
urbanadventurer/whatwebScanner web de próxima geração
blackarch/blackarchUma distribuição baseada em ArchLinux para testadores de penetração e pesquisadores de segurança.
yaklang/yakitPlataforma de teste de penetração tudo-em-um com proxy MITM, fuzzer web, manipulador de conexão reversa e sistema de plugins para testes de segurança…
six2dez/reconftwreconFTW é uma ferramenta projetada para realizar recon automatizado em um domínio alvo, executando o melhor conjunto de ferramentas para realizar…
rix4uni/wordlistColeção curada de wordlists personalizadas para fuzzing, enumeração de DNS, descoberta de parâmetros e credenciais padrão, além de um gerador em Go…
