Exploração de Aplicações Web

sqlmapproject/sqlmap

Ferramenta automática de injeção SQL e tomada de controle de banco de dados

keygraphhq/shannon

Shannon is an autonomous, white-box AI pentester for web applications and APIs. It analyzes your source code, identifies attack vectors, and executes…

swisskyrepo/payloadsallthethings

Uma lista de payloads úteis e bypass para Segurança de Aplicações Web e Pentest/CTF

projectdiscovery/nuclei

Scanner de vulnerabilidades rápido baseado em YAML, com motor de detecção orientado por templates para testes de segurança automatizados em…

manisso/fsociety

fsociety Pacote de Ferramentas de Hacking – Um Framework de Teste de Penetração

zaproxy/zaproxy

Scanner de segurança de aplicações web de código aberto para detecção automatizada de vulnerabilidades, testes de penetração manuais e testes de…

chaitin/safeline

WAF auto-hospedado e proxy reverso que filtra tráfego HTTP malicioso, bloqueia injeção SQL, XSS e ataques de bots, com limitação de taxa e…

mr-xn/penetration_testing_poc

POC, EXP, scripts, escalonamento de privilégios, pequenas ferramentas, etc. relacionados a testes de penetração---About penetration-testing…

infoslack/awesome-web-hacking

Lista curada de recursos de segurança de aplicações web, incluindo livros, ferramentas, cheat sheets, laboratórios e cursos para aprender testes de…

ffuf/ffuf

Fuzzer web rápido escrito em Go

maurosoria/dirsearch

Scanner de caminhos web

webgoat/webgoat

Aplicação web deliberadamente vulnerável com lições interativas e desafios para aprender segurança de aplicações web e técnicas de teste de…

beefproject/beef

Projeto do Framework de Exploração de Navegadores

mishakorzik/allhackingtools

Ferramentas de hacking tudo-em-um para hackers! E mais ferramentas de hacking! Para termux.

projectdiscovery/katana

Uma estrutura de crawling e spidering de próxima geração.

elder-plinius/t3mp3st

plataforma autônoma de red teaming; meta-arnês de segurança ofensiva multiagente