#1Ferramentas para testar, explorar e proteger aplicações web e APIs.
Recomendado pelo Kitploit
garrytan/gstackUse a configuração exata do Claude Code de Garry Tan: 23 ferramentas opinativas que atuam como CEO, Designer, Gerente de Engenharia, Gerente de…
hack-with-github/awesome-hackingUma coleção de várias listas incríveis para hackers, pentesters e pesquisadores de segurança
owasp/cheatsheetseriesA OWASP Cheat Sheet Series foi criada para fornecer uma coleção concisa de informações de alto valor sobre tópicos específicos de segurança de…
trimstray/the-book-of-secret-knowledgeUma coleção de listas inspiradoras, manuais, cheatsheets, blogs, hacks, one-liners, ferramentas CLI/web e muito mais.
z4nzu/hackingtoolKit de teste de penetração tudo-em-um que agrega mais de 185 ferramentas em 20 categorias, incluindo coleta de informações, ataques web e sem fio,…
swisskyrepo/payloadsallthethingsUma lista de payloads úteis e bypass para Segurança de Aplicações Web e Pentest/CTF
enaqx/awesome-pentestUma coleção de recursos incríveis de teste de penetração, ferramentas e outras coisas brilhantes
danielmiessler/seclistsColeção selecionada de wordlists para avaliações de segurança, incluindo nomes de usuário, senhas, URLs, payloads de fuzzing e padrões de dados…
usestrix/strixOpen-source AI penetration testing tool to find and fix your app’s vulnerabilities.
mitmproxy/mitmproxyUm proxy HTTP interceptador interativo com suporte a TLS para testadores de penetração e desenvolvedores de software.
caddyserver/caddyServidor web HTTP/1-2-3 multiplataforma, rápido e extensível, com HTTPS automático.
d4vinci/scrapling🕷️ Um framework adaptável de Web Scraping que lida com tudo, desde uma única requisição até uma varredura em escala total!
sqlmapproject/sqlmapFerramenta automática de injeção SQL e tomada de controle de banco de dados
keygraphhq/shannonShannon is an autonomous, white-box AI pentester for web applications and APIs. It analyzes your source code, identifies attack vectors, and executes…
gorhill/ublockBloqueador de conteúdo de amplo espectro para navegadores que bloqueia anúncios, rastreadores, mineradores de criptomoedas e sites maliciosos usando…
naibowang/easyspiderA visual no-code/code-free web crawler/spider易采集: um software de automação de testes de navegador visual/coleta de dados/raspagem web que permite…
symfony/symfonyO framework PHP Symfony
certbot/certbotCertbot é a ferramenta da EFF para obter certificados da Let's Encrypt e (opcionalmente) ativar automaticamente HTTPS no seu servidor. Também pode…
