#1Ferramentas automatizadas para detecção de falhas comuns em aplicações web (ex. XSS, SQLi).
Recomendado pelo Kitploit
anonmoty/xxstrikeScanner XSS baseado no XSStrike com funcionalidades personalizadas. Detecta vulnerabilidades XSS em aplicações web.
lumoslab-innovation/openhunteraiRed team de IA local-first para segurança de aplicações web, API e LLM. Raciocínio no estilo de atacante, descobertas respaldadas por evidências e…
xalgorix/xalgorixAutonomous AI pentesting agents — real-time reconnaissance, vulnerability detection, and exploitation orchestration. Go + TypeScript.
karim852/kumo-domain-recon-toolDomain OSINT and security reconnaissance framework running 26 parallel modules for DNS, ports, subdomains, leaked credentials, exposed endpoints,…
diegoarias008/cve-2026-20079-checkerVerificador Python somente leitura que valida o comportamento de bypass de autenticação da CVE-2026-20079 no Cisco FMC, comparando respostas de…
talha1112/fypFerramenta de avaliação de vulnerabilidades baseada em desktop para equipes de segurança — escaneie aplicações web e redes, detecte CVEs, mapeie…
sebastianmautner/nuclei-cve-2025-24813Projeto Universitário de desenvolvimento de um template para testar com segurança a CVE 2025-24813 em um servidor. Ele foi intencionalmente projetado…
testardou/cve-2026-65540Popup for CF7 with Sweet Alert <= 1.6.5 - Cross-Site Request Forgery
bishopfox/cve-2026-19490-checkDetecte com segurança o bypass de autenticação SAML do Citrix NetScaler CVE-2026-19490
yeee3642/edu-reconOrquestrador autorizado de reconhecimento e triagem para o setor educacional (nmap/dirsearch/sqlmap/hydra + CVE-2024-4577, vazamento de…
mycode83/godirbFast and easy-to-use directory brute-forcer written in Go.
rabbitmask/weblogicscanScanner automatizado de vulnerabilidades para Oracle WebLogic Server, que deteta CVEs históricas, incluindo desserialização, SSRF e upload arbitrário…
j3ssie/dynast-benchA DAST benchmark of intentionally-vulnerable apps with ground-truth answer keys for scoring scanners
awarexone/agentic-bug-hunterAI-powered bug bounty hunting toolkit that works with or without subscription.
tomnomnom/gfUm wrapper em torno do grep, para ajudar você a pesquisar coisas com o grep.
wapiti-scanner/wapitiScanner de vulnerabilidades web escrito em Python3
azmisyahrul/prismsecServidor MCP seguro e modular que encapsula nmap, nuclei, gobuster, subfinder, httpx, nikto, sqlmap para pentest com IA.
renzi25031469/cve-2026-19478Detecta o CVE-2026-19478 no GitLab CE/EE com um template Nuclei não destrutivo que aciona a invocação do método de campo de fallback do GraphQL via…
