#1Ferramentas automatizadas para detecção de vulnerabilidades conhecidas em sistemas e aplicações.
Recomendado pelo Kitploit
0x90n/infosec-black-fridayTodas as ofertas de software/ferramentas relacionadas à InfoSec nesta Black Friday
tuhinshubhra/red_hawkFerramenta completa para coleta de informações, varredura de vulnerabilidades e rastreamento. Uma ferramenta indispensável para todos os testadores…
nccgroup/scoutsuiteFerramenta de auditoria de segurança multi-nuvem que aproveita as APIs dos provedores de nuvem para coletar dados de configuração, avaliar a postura…
may215/awesome-termux-hacking⚡️Uma lista incrível das melhores ferramentas de hacking do Termux
ottosulin/awesome-ai-securityA collection of awesome resources related AI security
1n3/intruderpayloadsUma coleção de payloads do Burpsuite Intruder, payloads do BurpBounty, listas de fuzzing, uploads de arquivos maliciosos e metodologias e checklists…
retirejs/retire.jsscanner que detecta o uso de bibliotecas JavaScript com vulnerabilidades conhecidas. Também pode gerar um SBOM das bibliotecas que encontra.
corazawaf/corazaBiblioteca de Firewall de Aplicação Web baseada em Go, compatível com regras ModSecurity SecLang e OWASP Core Rule Set v4, fornecendo inspeção de…
coreruleset/corerulesetConjunto genérico de regras de detecção de ataques para firewalls de aplicações web, protegendo contra OWASP Top Ten e vulnerabilidades comuns com…
divinelabio/argusO Kit Definitivo de Coleta de Informações
gwen001/pentest-toolsUma coleção de ferramentas de segurança personalizadas para necessidades rápidas.
guardicore/monkeyInfection Monkey - Uma plataforma de emulação de adversários de código aberto
jasonxtn/argusO Kit Definitivo para Coleta de Informações
hamed233/cybersecurity-mastery-roadmapUm guia abrangente e passo a passo para dominar a cibersegurança do nível iniciante ao especialista, com recursos, ferramentas e orientação de…
vulnerscom/nmap-vulnersScript NSE do Nmap que consulta a API do Vulners para identificar vulnerabilidades conhecidas (CVEs) em serviços de rede detectados, aprimorando a…
urbanadventurer/whatwebScanner web de próxima geração
lefayjey/linwinpwnScript Bash que integra ferramentas do Active Directory para enumeração automatizada, verificação de vulnerabilidades, exploração e extração de…
semgrep/semgrep-rulesPacote de regras de análise estática para detecção de vulnerabilidades de segurança, padrões de código perigosos e problemas de configuração em…
