#1Ferramentas automatizadas para detecção de vulnerabilidades conhecidas em sistemas e aplicações.
Recomendado pelo Kitploit
prowler-cloud/prowlerProwler é a plataforma de segurança em nuvem de código aberto mais amplamente utilizada no mundo, que automatiza a segurança e a conformidade em…
manisso/fsocietyfsociety Pacote de Ferramentas de Hacking – Um Framework de Teste de Penetração
projectdiscovery/nuclei-templatesLista com curadoria da comunidade de templates para o mecanismo nuclei encontrar vulnerabilidades de segurança.
maurosoria/dirsearchScanner de caminhos web
semgrep/semgrepAnálise estática leve para muitas linguagens. Encontre variantes de bugs com padrões que se parecem com código fonte.
shadow1ng/fscanUma ferramenta de varredura abrangente para intranet, facilitando a varredura automatizada e completa de vulnerabilidades com um clique.
simplifaisoul/osirisOpen Source Global Intelligence Platform - Real-Time OSINT Dashboard - A Palantir Alternative - …
future-architect/vulsScanner de vulnerabilidades sem agente para Linux, FreeBSD, Containers, WordPress, Bibliotecas de linguagens de programação, Dispositivos de rede
cisofy/lynisFerramenta de auditoria de segurança sem agente para sistemas Linux, macOS e UNIX. Realiza varreduras aprofundadas em busca de vulnerabilidades,…
vavkamil/awesome-bugbounty-toolsDiretório curado de ferramentas de bug bounty organizadas por categoria: reconhecimento, enumeração de subdomínios, varredura de portas, descoberta…
infoslack/awesome-web-hackingLista curada de recursos de segurança de aplicações web, incluindo livros, ferramentas, cheat sheets, laboratórios e cursos para aprender testes de…
anchore/grypeUm scanner de vulnerabilidades para imagens de contêineres e sistemas de arquivos.
vercel-labs/deepsecScanner de vulnerabilidades baseado em agentes para bases de código de grande escala. Usa LLMs para encontrar problemas de segurança difíceis de…
kingofbugbounty/kingofbugbountytipsNosso principal objetivo é compartilhar dicas de alguns caçadores de bugs conhecidos. Usando metodologia de reconhecimento, conseguimos encontrar…
quay/clairAnálise Estática de Vulnerabilidades para Contêineres
greydgl/pentestgptEstrutura Agêntica de Teste de Penetração Automatizado Alimentada por Grandes Modelos de Linguagem
nvidia/garakModular LLM vulnerability scanner that probes for hallucination, data leakage, prompt injection, jailbreaks, and toxicity using static, dynamic, and…
kubescape/kubescapePlataforma de segurança Kubernetes de código aberto que analisa clusters, manifestos e imagens em busca de configurações incorretas, vulnerabilidades…
