#1Ferramentas automatizadas para detecção de falhas comuns em aplicações web (ex. XSS, SQLi).
Recomendado pelo Kitploit
anonmoty/xxstrikeScanner XSS baseado no XSStrike com funcionalidades personalizadas. Detecta vulnerabilidades XSS em aplicações web.
lumoslab-innovation/openhunteraiRed team de IA local-first para segurança de aplicações web, API e LLM. Raciocínio no estilo de atacante, descobertas respaldadas por evidências e…
testardou/cve-2026-65540Popup for CF7 with Sweet Alert <= 1.6.5 - Cross-Site Request Forgery
diegoarias008/cve-2026-20079-checkerVerificador Python somente leitura que valida o comportamento de bypass de autenticação da CVE-2026-20079 no Cisco FMC, comparando respostas de…
sebastianmautner/nuclei-cve-2025-24813Projeto Universitário de desenvolvimento de um template para testar com segurança a CVE 2025-24813 em um servidor. Ele foi intencionalmente projetado…
talha1112/fypFerramenta de avaliação de vulnerabilidades baseada em desktop para equipes de segurança — escaneie aplicações web e redes, detecte CVEs, mapeie…
projectdiscovery/httpxFerramenta HTTP rápida e multiprobe para reconhecimento e coleta de informações. Testa TLS, CSP, cabeçalhos, pilha tecnológica e CDN. Suporta…
bishopfox/cve-2026-19490-checkDetecte com segurança o bypass de autenticação SAML do Citrix NetScaler CVE-2026-19490
yeee3642/edu-reconOrquestrador autorizado de reconhecimento e triagem para o setor educacional (nmap/dirsearch/sqlmap/hydra + CVE-2024-4577, vazamento de…
epi052/feroxbusterUma ferramenta de descoberta de conteúdo rápida, simples e recursiva escrita em Rust.
yora1928/cve-2026-15748Scans WordPress Forminator for CVE-2026-15748 unauthenticated RCE. Detects vulnerable sites, crawls forms, extracts nonces, runs safe upload tests.
j3ssie/dynast-benchA DAST benchmark of intentionally-vulnerable apps with ground-truth answer keys for scoring scanners
foxvr-sudo/bug-bounty-arsenal-v.3Plataforma full-stack para varredura autorizada de segurança em aplicações web, com mecanismo baseado em detectores, workers assíncronos Celery e um…
hackingteamoficial/getrobarbFramework automatizado de reconhecimento e detecção de XSS que integra subfinder, httpx, katana, gospider, waybackurls e dalfox em um pipeline de 9…
bugcrowd/huntSinaliza parâmetros comumente associados a injeção, SSRF, path traversal, IDOR e SSTI, por meio de varredura passiva do Burp/ZAP; também organiza…
devcop95/bugbounty-lab101Um workspace completo de bug bounty para pesquisadores do HackerOne. Inclui aplicação de escopo, pipeline automatizado de recon/vuln (mais de 400…
azmisyahrul/prismsecServidor MCP seguro e modular que encapsula nmap, nuclei, gobuster, subfinder, httpx, nikto, sqlmap para pentest com IA.
boreas37/cve-2026-64638-poc-xss2shell-XSS2Shell (CVE-2026-64638) WordPress pre-auth XSS to RCE chain — PoC exploit + defensive audit tool + nuclei template
