#1Ferramentas automatizadas para detecção de falhas comuns em aplicações web (ex. XSS, SQLi).
Recomendado pelo Kitploit
vighnesh91/securiscanMotor de triagem de segurança em Python com biblioteca padrão que escaneia aplicações web, APIs, LLMs e pacotes móveis por meio de inspeção passiva…
devcop95/bugbounty-lab101Um workspace completo de bug bounty para pesquisadores do HackerOne. Inclui aplicação de escopo, pipeline automatizado de recon/vuln (mais de 400…
portswigger/http-terminatorPipeline de pesquisa assistido por IA que extrai técnicas de dessincronização HTTP, gera casos de teste de requisições malformadas, valida-os via…
akha-security/akcaScanner DAST orientado a evidências em Go que rastreia aplicações web e APIs e, em seguida, executa verificações adaptativas de SQLi, XSS, RCE, SSRF…
valtersit/wordpress-cve-scannerEscaneie seu núcleo, temas e plugins do WordPress em busca de CVEs conhecidas a partir da linha de comando. Código aberto, auditável, com foco na…
pwnvader/cve-2026-87915-poc-pwnvaderPoC em Shell para CVE-2026-87915, um XSS armazenado não autenticado no plugin Popup Maker para WordPress (<=1.24.0). Identifica o plugin e demonstra…
kamalx06/xxeripperScanner XXE de caixa preta que detecta injeção in-band, baseada em erros e blind out-of-band por meio de baselining estatístico, fingerprinting de…
ynsmroztas/wpsniperDetector de CVE-2026-87902. Classe LFI get_page_template do WordPress. Apenas detecção. Laboratório autorizado.
dinosn/cve-2026-87902-wordpress-lfi-labLaboratório de reprodução + scanner de lista de URLs + PoC para CVE-2026-87902 / GHSA-7hp8-65ch-5whp — LFI não autenticado no get_page_template() do…
kabiri-labs/rcekitRCE detection and confirmation toolkit that tests URLs or captured HTTP requests for command injection, SSTI, blind and OOB paths, returning tiered…
danreis20/pentest-lab-metasploitable2Laboratório de pentest em rede isolada: enumeração com nmap/nikto e exploração manual do Metasploitable2 (backdoor vsFTPd CVE-2011-2523, bindshell)…
bailongwang1/cve-2020-0688Script PHP CLI que escaneia hosts individuais ou intervalos de IP para detectar servidores Exchange vulneráveis ao CVE-2020-0688, verificando as…
babydessy/cve-2024-27954Template Nuclei e consultas de detecção para CVE-2024-27954, uma vulnerabilidade de path traversal e SSRF no plugin WP Automatic do WordPress até a…
elsanose01/cve-2021-43798-grafana-path-traversal-testerFerramenta automatizada de teste de path traversal para endpoints de plugins do Grafana usando curl e Bash.
hex0user/cve-2026-1731Scanner em Python que faz fingerprint passivo de serviços expostos do BeyondTrust Remote Support e Privileged Remote Access para detectar potencial…
fauxrougee/smartscanner-sourceScanner de vulnerabilidades web criado com C++17 e Qt 6, com GUI, CLI, crawling configurável e relatórios JSON. Reconstruído para fins educacionais.
squ1shification/grafana-plugin-enumerator-cve-2021-43798Scanner baseado em Bash que enumera IDs de plugins do Grafana e testa a travessia de diretórios da CVE-2021-43798 tentando ler /etc/passwd ou win.ini…
vighnesh91/omnisec-hexMonorepo de segurança local no navegador com seis módulos para triagem de APK/IPA móvel, fuzzing DAST do lado do cliente, diretórios OSINT, pontuação…
