#1Ferramentas automatizadas para detecção de vulnerabilidades conhecidas em sistemas e aplicações.
Recomendado pelo Kitploit
ntoskernel/deepsecretsScanner de segredos offline que combina regras regex, análise semântica baseada em lexer e correspondência de valores com hash para detectar…
0xblackash/cve-2026-111497Kit de ferramentas de advisory e prova de conceito para CVE-2026-111497 (Node2Shell), um heap overflow de Brotli no Node.js, com scripts de…
0xajstrike/emsign-trust-scanScanner offline para o comprometimento da chave da CA eMudhra/emSign de outubro de 2026, que localiza certificados afetados em repositórios de…
assetnote/node2shell-scannerMecanismo de detecção de alta fidelidade para node2shell (CVE-2026-111497)
glen-testing/low-int-cert-monitorMonitoriza os logs de Certificate Transparency em busca de certificados com chaves privadas EC trivialmente pequenas (a classe de chaves fracas…
affolter-engineering/hvtCLI em Rust que testa métodos HTTP (incluindo verbos WebDAV e DeltaV) contra uma URL de destino para revelar verb tampering, contornos de controle de…
apaonum/brotli-cve-checkAgent skill + script para escanear projetos em busca de CVE-2026-111497 (Brotli), avaliar criticidade e sugerir correções
foxcornlab/thc-bloodmiamiFerramenta de pentesting para chat-box de IA em C: dispara payloads de linguagem (SQLi/NoSQL/XSS/SSTI) e de injeção de prompt contra interfaces de…
owasp/agentic-vulnerability-discovery-and-validation-harnessHarness agêntico que automatiza a descoberta e validação de vulnerabilidades, orquestrando fluxos de trabalho de análise impulsionados por IA para…
betterleaks/betterleaksScanner de segredos rápido e configurável para sistemas de arquivos, histórico do git, contêineres e fontes de nuvem, com filtragem baseada em Expr,…
opengrep/opengrep🔎 Mecanismo de análise estática de código para encontrar problemas de segurança no código.
trailofbits/brotli-checkerSkill de Claude Code e Codex para encontrar cópias potencialmente vulneráveis do Brotli e orientar atualizações para a CVE-2026-111497.
d0rb/shellscopeAuditor defensivo de exposição para Plex2Shell e php2shell — encontre os seus antes que eles encontrem você.
gmh5225/ollama-hunterFaz varredura no Shodan em busca de servidores Ollama e llama.cpp expostos publicamente, enumerando hosts, localizações e modelos disponíveis para…
odomojuli/regextokenslista de padrões regex para tokens oauth / api com fonte fornecida
jakehildreth/locksmith2Um kit de ferramentas AD CS para administradores de AD, profissionais de segurança defensiva e Red Teamers imundos
yehia-mamdouh/xssya-v-2.0Scanner XSS em Python que confirma injeção de payloads refletidos e codificados, executa payloads para capturar cookies, detecta WAFs e testa XST com…
owasp/xpsdTriagem de alcançabilidade para varreduras de vulnerabilidades. Envia os resultados do scanner para um agente LLM que lê seu código-fonte e decide…
