#1Ferramentas especificamente projetadas para explorar vulnerabilidades comuns de aplicações web (ex. injeção SQL, XSS).
Recomendado pelo Kitploit
0xmr007/lab4purplesecLab4PurpleSec é um homelab modular de Purple Team que combina um ambiente Active Directory vulnerável (GOAD), uma DMZ web baseada em Docker, pfSense…
0xblackash/cve-2026-101767Análise consultiva e de pesquisa técnica da CVE-2026-101767, uma RCE crítica não autenticada na Oracle E-Business Suite Application Object Library,…
blacklanternsecurity/dp_cryptomgOutra ferramenta para explorar o CVE-2017-9248, uma fraqueza criptográfica no manipulador de diálogo do Telerik UI for ASP.NET AJAX.
corazawaf/corazaBiblioteca de Firewall de Aplicação Web baseada em Go, compatível com regras ModSecurity SecLang e OWASP Core Rule Set v4, fornecendo inspeção de…
hahwul/goriUm proxy de interceptação HTTP rápido, controlado por teclado, e um kit de ferramentas de hacking e pentesting para o terminal.
roodhelios/cve-2022-26134-ognl-injectionExploit for CVE-2022-26134, an OGNL injection vulnerability in Atlassian Confluence Server and Data Center, enabling unauthenticated remote code…
beefproject/beefProjeto do Framework de Exploração de Navegadores
xuehuolll/cve-2026-109618-109619-auditCVE-2026-109618/109619 — PHP session.upload_progress pre-auth RCE. Exploit research: remote ASLR chain, PoC & patch analysis.
0xblackash/cve-2026-111497Kit de ferramentas de advisory e prova de conceito para CVE-2026-111497 (Node2Shell), um heap overflow de Brotli no Node.js, com scripts de…
stamparm/dsxsMaldito Pequeno Scanner XSS
solidevil14/suricata-rule-for-detecting-cve-2025-55182Detecção do CVE‑2025‑55182
go-appsec/toolboxTestes colaborativos de segurança de aplicações entre humanos e agentes via CLI e MCP
sech0us3/waf-checkerAutomated WAF assessment tool that detects firewall vendors, tests 19 attack categories with advanced evasion payloads, and provides color-coded…
killaboi/stealmybitcoin-pocUma versão pública do desafio Steal My Bitcoin
dmontgomery40/pentest-mcpNÃO para fins educacionais: Um servidor MCP para testadores de penetração profissionais, incluindo suporte STDIO/HTTP/SSE, nmap, go/dirbuster, nikto,…
umarrehmansiddiqui/cve-2026-0073Prova de conceito de exploit para um bypass de autenticação TLS do Android adbd Wireless Debugging, utilizando uma incompatibilidade de tipo de chave…
projectdiscovery/httpxFast, multi-probe HTTP toolkit for reconnaissance and information gathering. Probes TLS, CSP, headers, tech stack, and CDN. Supports matchers,…
lsudoko/antibodyLoop DevSecOps do GitLab Duo no qual uma segunda IA reataca cada correção escrita por IA, salvando cada bypass bem-sucedido como um anticorpo…
