Uma lista curada de ferramentas e recursos de cibersegurança.
Bem-vindo ao Cybersources! Este projeto serve como um hub central para uma vasta gama de ferramentas, recursos e materiais educacionais projetados para profissionais, entusiastas e estudantes de cibersegurança. Esteja você apenas começando ou seja um especialista experiente, encontrará tudo o que precisa para aprimorar suas habilidades, manter-se atualizado com as tendências do setor e aprofundar seu conhecimento neste campo em rápida evolução.
� Junte-se agora à comunidade do discord (+2k membros): http://discord.gg/cybersources 🎉
OSINT
Testes de Penetração
Criptografia
Análise Forense e de Malware
Ferramentas de Anonimato e Segurança
Utilitários e Diversos
Ferramentas de IA
Ferramentas Especializadas
Hardware e Sistemas Operacionais
Recursos de Aprendizado e Treinamento
Social e Mídia
Repositório
|-------------------------------------|----------------------------------------------------------------------------------------------| |phoneinfoga|Estrutura de coleta de informações para números de telefone|
| Tools | Description |
|---|---|
| Photo.Osint | Lista de todas as ferramentas para OSINT de fotos e imagens. |
| Foto Forensics | Todos os metadados de uma imagem. |
| Exiftool |
| -------------------------------------------------------------------------------------------------------------- | -------------------------------------------------------------------------------- | | Aware Online: Instagram Search Tool | Ferramenta de pesquisa no Instagram | | Combin | Ferramenta de marketing do Instagram para gerenciar e expandir sua conta. | | Comment Picker | Ferramenta para selecionar vencedores aleatórios de comentários. | | Display Purposes | Ferramenta para encontrar hashtags relacionadas ao seu conteúdo. | | DownAlbum | Extensão do Chrome para baixar fotos e vídeos do Instagram. | | Engagement-calculator | Ferramenta para calcular taxas de engajamento no Instagram. | | Export Comments | Ferramenta para exportar comentários do Instagram. | | Hashtagify | Ferramenta para encontrar e analisar hashtags. | | Hashtags for Likes | Ferramenta para encontrar as melhores hashtags para o Instagram. | | HypeAuditor | Ferramenta para analisar a autenticidade de influenciadores e seu engajamento. | | Iconosquare | Ferramenta para gerenciar e analisar contas do Instagram. | | IGSuperStar | Ferramenta para encontrar influenciadores do Instagram. | | | Ferramenta para pesquisar e baixar fotos do Instagram. | | | Ferramenta para visualizar e baixar stories do Instagram anonimamente. | | | Ferramenta para encontrar as melhores tags para suas postagens no Instagram. | | | Extensão do Chrome para postar fotos e stories no Instagram a partir do desktop. | | | Ferramenta para ganhar seguidores e engajamento no Instagram. | | | Ferramenta para raspar dados do Instagram. | | | Ferramenta para explorar perfis e postagens do Instagram. | | | Ferramenta de inteligência de código aberto para o Instagram. | | | Ferramenta para raspar postagens e perfis do Instagram. | | | Ferramenta para pesquisar perfis e postagens do Instagram. | | | Ferramenta para baixar fotos, vídeos e metadados do Instagram. | | | Ferramenta para rastrear localizações do Instagram. | | | Ferramenta para baixar fotos e vídeos de perfis do Instagram. | | | Ferramenta para rastrear e analisar campanhas de mídia social. | | | Ferramenta para encontrar as melhores hashtags para postagens no Instagram. | | | Ferramenta para gerar e analisar hashtags. | | | Ferramenta de análise e relatórios para o Instagram. | | | Ferramenta para análise de dados do Instagram. | | | Ferramenta para OSINT no Instagram. | | | Ferramenta OSINT para analisar perfis e postagens do Instagram. | | | Ferramenta para encontrar IDs de usuário do Instagram. | | | Ferramenta para agendar e gerenciar postagens no Instagram. | | | Ferramenta de automação para plataformas de mídia social. | | | Ferramenta para pesquisar e organizar conteúdo do Instagram. | | | Ferramenta para OSINT e raspagem de dados do Instagram. | | | Ferramenta para rastrear atividade no Instagram. | | | Ferramenta para configurar alertas de mídia social. | | | Ferramenta de análise de mídia social e análise competitiva. | | | Ferramenta para extrair IDs de mídia social. | | | Ferramenta para OSINT no Instagram. | | | Ferramenta para agendar e gerenciar postagens no Instagram. | | | Ferramenta para baixar fotos de perfil do Instagram. | | | Ferramenta para marketing de influenciadores e análise. | | | Visualizador web e ferramenta de pesquisa do Instagram. | | | Uma ferramenta para explorar stories, postagens, reels, tags, seguidores e mais.. | | | Uma ferramenta para encontrar o ID de usuário do Instagram de qualquer perfil. |
| ------------------------------------------------------------------- | ------------------------------------------------------------------------------------------------------------------- | | ASTRAAHOME | Uma coleção de ferramentas all-in-one para Discord. | | Discord History Tracker | Uma ferramenta para rastrear e salvar históricos de chat no Discord. | | DISBOARD | Uma plataforma para descobrir e listar servidores Discord. | | Discord Bots (Community) | Uma coleção de bots Discord disponíveis publicamente criados por membros da comunidade, servindo várias funções. | | Discord ID Lookup | Uma ferramenta não oficial para consultar informações de usuários do Discord. | | Discord Bots (Exploration) | Uma vasta coleção para explorar milhões de bots Discord para diferentes propósitos. | | DiscordServers | Uma seleção curada de servidores Discord públicos populares e interessantes. | | Discord Me | Um site para encontrar servidores e bots Discord públicos. | | DiscordOSINT | Fornece recursos para realizar pesquisas e investigações OSINT relacionadas a contas, servidores e bots do Discord. | | Discord Bots | Um diretório abrangente dos melhores bots, aplicativos e servidores Discord, incluindo bots populares de música e economia. |
| Ferramentas | Descrição |
|---|---|
| telegram-checker | Uma ferramenta Python para verificar contas Telegram via números de telefone ou nomes de usuário. Verifica automaticamente a existência da conta, baixa fotos de perfil e fornece informações detalhadas do usuário em um formato JSON limpo. Construída com a API Telethon para interação confiável com o Telegram. |
| Ferramentas | Descrição |
|---|---|
| Xquik | Plataforma de dados X/Twitter com mais de 40 ferramentas, REST, webhooks e MCP para pesquisa, pesquisa de perfil, exportação de seguidores, download de mídia e monitoramento. |
Xquik é um serviço independente de terceiros. Não afiliado à X Corp. "Twitter" e "X" são marcas registradas da X Corp.
| Ferramentas | Descrição |
|---|---|
| JS Nice | Serviço web que adivinha nomes e tipos de variáveis JS com base no modelo derivado de código aberto. |
| de4dot | Desofuscador e descompactador .NET. |
| --------------------------------------------------------- | ------------------------------------------------------------------------------------------------------------------------------------------- | | Cyberbro | Uma aplicação simples que extrai seus IoCs de entrada inútil e verifica sua reputação usando múltiplos serviços de CTI (API e scraping). | | recon-ng | Framework de reconhecimento web para coleta de OSINT. | | Katana | Uma ferramenta de reconhecimento web, reconhecida por crawling e spidering web. | | Waybackurls | Uma ferramenta para extrair URLs históricas do Wayback Machine, ajudando a descobrir recursos web ocultos ou desatualizados. | | SpySe | Serviço de coleta de dados que oferece informações detalhadas sobre IPs, domínios, portas, tecnologias e mais através de OSINT. | | Git-Scanner | Ferramenta para caça de bugs ou testes de penetração para encontrar repositórios .git expostos. | | Keyscope | Ferramenta de auditoria de chaves e segredos que verifica segredos em múltiplas plataformas SaaS. | | VHostScan | Scanner de host virtual que realiza consultas reversas e detecta páginas padrão dinâmicas, aliases e configurações de captura-tudo. | | Shodan | Mecanismo de busca para encontrar servidores e dispositivos conectados à internet. | | SubFinder | Ferramenta para descobrir subdomínios válidos através de fontes passivas online. | | sqlmap | Ferramenta automática de injeção SQL para tomada de controle de banco de dados. | | | Verificador de reputação de sites que escaneia URLs quanto à segurança usando múltiplos mecanismos de segurança e listas de bloqueio. | | | Gobuster é uma ferramenta rápida e eficiente usada em testes de penetração e hacking ético para descobrir diretórios ocultos, arquivos, subdomínios DNS e nomes de host virtuais em um servidor web. Funciona por força bruta em caminhos de servidor web ou subdomínios usando wordlists. | | | Uma alternativa para fuzzing web rápido baseada em Golang, usada para descobrir arquivos ocultos, diretórios, subdomínios, VHosts e recursos por força bruta em caminhos de URL. | | | Uma ferramenta multiuso rápida e eficiente para sondar e descobrir serviços baseados em HTTP, realizando várias verificações como SSL/TLS, redirecionamentos e mais. | | | SecLists é um repositório cheio de wordlists que uso para Gobuster e outras aplicações de força bruta. Possui uma variedade de wordlists para suas necessidades, desde wordlists pequenas até grandes.| | | Uma plataforma integrada baseada em GUI poderosa para testes de segurança de aplicações web, oferecendo ferramentas para interceptar tráfego, escanear vulnerabilidades, realizar força bruta e explorar falhas de segurança. | ||Ferramenta projetada para realizar testes em cabeçalhos HTTP e analisar os resultados para identificar vulnerabilidades e comportamentos interessantes.| ||Ferramenta projetada para testadores de penetração e caçadores de bugs para auditar a segurança de aplicações web| ||Exploit para CVE-2024-25600 no Bricks Builder (WordPress). Desenvolvido para o quarto Bricks Heist do TryHackMe. Aprimorado a partir do Tornad0007. De OD&H| | | Plataforma de reconhecimento all-in-one: mais de 50 fontes de dados para descoberta de subdomínios, varreduras de portas e vulnerabilidades, capturas de tela e acesso à API|
| ------------------------------------------------------------------- | ---------------------------------------------------------------------------------- | |BlueToolkit|BlueToolkit é um framework extensível de teste de vulnerabilidades Bluetooth Classic que ajuda a descobrir vulnerabilidades novas e antigas em dispositivos habilitados para Bluetooth.| |Bluelog|Bluelog é uma ferramenta de descoberta de dispositivos Bluetooth projetada para detectar dispositivos Bluetooth próximos e registrar suas informações.| |Blueranger|Blueranger é uma ferramenta de reconhecimento Bluetooth usada para encontrar e mapear dispositivos Bluetooth ao alcance.| |BTScanner|BTScanner é um scanner Bluetooth rápido que descobre dispositivos e serviços, sendo útil para testes de penetração.| |UBERTOOTH|UBERTOOTH é uma ferramenta de análise e interceptação Bluetooth baseada em hardware, capaz de monitorar comunicações Bluetooth.| |GATTacker|GATTacker é uma ferramenta baseada em Python para atacar serviços GATT (Generic Attribute Profile) em dispositivos BLE.| |btlejuice|btlejuice é um proxy de ataque man-in-the-middle para comunicações BLE, permitindo interceptação e manipulação do tráfego BLE.| |crackle|Crackle é uma ferramenta projetada para quebrar chaves de emparelhamento Bluetooth, ajudando a testar a segurança das conexões Bluetooth.| |spooftooph|Spooftooph é uma ferramenta de falsificação Bluetooth que pode se passar por outros dispositivos Bluetooth, útil para ataques de engenharia social.| |bluemaho|Bluemaho é uma ferramenta de avaliação de vulnerabilidades Bluetooth que realiza vários ataques como BlueSmack e L2CAP ping-of-death.| |bluepot|BluePot é um honeypot Bluetooth que simula dispositivos Bluetooth vulneráveis para capturar ataques e coletar inteligência.| |blueranger-ng|Blueranger-ng é uma versão atualizada do Blueranger, melhorando as capacidades de reconhecimento Bluetooth.| |bluesnarfer|Bluesnarfer é uma ferramenta usada para explorar o protocolo OBEX, permitindo acesso não autorizado a arquivos em dispositivos Bluetooth.| ||Bluediving é uma ferramenta de avaliação de segurança Bluetooth LE que fornece funcionalidades para escanear, conectar e interagir com dispositivos BLE.|
| Ferramenta | Descrição |
|---|---|
| HackCCTV | Script Python para CFTV ao redor do mundo. |
| -------------------------------------------------------------------------------------------------------------------- | --------------------------------------------------------------------- | | 110 steganographic tools | Uma lista abrangente de 110 ferramentas esteganográficas. | | Cloakify | Uma ferramenta para disfarçar dados a fim de contornar mecanismos de prevenção de perda de dados. | | Stego_Dropper | Um dropper baseado em esteganografia escrito em Python. | | silenteye | Uma aplicação multiplataforma para esteganografia. | | deep-steg | Ferramenta de esteganografia baseada em aprendizagem profunda. | | StegX | Uma ferramenta de esteganografia baseada em Python. | | js-steg | Uma ferramenta de esteganografia usando JavaScript. | | steg | Uma ferramenta simples de esteganografia. | | StegoProxy | Uma ferramenta de proxy que implementa esteganografia. | | Video-Steganography-for-Piracy-Prevention | Uma ferramenta de esteganografia de vídeo para prevenir a pirataria. | | openstego | Uma ferramenta de esteganografia de código aberto. | | steg | Outra ferramenta de esteganografia. | | | Uma ferramenta de esteganografia para mensagens do Facebook. | | | Uma ferramenta para ocultar dados em arquivos PDF. | | | Uma apresentação sobre esteganografia. | | | Uma ferramenta para ocultar dados em texto ASCII. | | | Uma ferramenta para esteganografia de áudio. | | | Uma ferramenta para ocultar dados em retweets. | | | Outra ferramenta de esteganografia. | | | Uma ferramenta simples de esteganografia. | | | Uma ferramenta universal de esteganografia. | | | Uma ferramenta de esteganografia baseada em redes neurais. | | | Uma ferramenta de esteganografia para ocultar dados em arquivos de áudio. | | | Uma ferramenta para esteganografia MP3. | | | Uma ferramenta de esteganografia escrita em Java. | | | Uma ferramenta para esteganografia de bit menos significativo. | | | Uma ferramenta de esteganografia escrita em Go. | | | Uma coleção de ferramentas de esteganografia. | | | Uma implementação do algoritmo de esteganografia F5. | | | Uma ferramenta de esteganografia. | | | Uma ferramenta de esteganografia baseada em aprendizagem profunda. | | | Uma ferramenta para esteganografia de áudio. | | | Algoritmos para esteganografia de áudio. | | | Uma ferramenta de esteganografia. | | | Uma ferramenta de esteganografia para Android. | | | Uma ferramenta de esteganografia. | | | Uma ferramenta para ocultar dados em imagens PNG. | | | Uma ferramenta de esteganografia para ocultar dados em jogos de xadrez. | | | Outra ferramenta de esteganografia. | | | Uma ferramenta de esteganografia para imagens. | | | Uma ferramenta de esteganografia. | | | Uma ferramenta de esteganografia para mensagens do Facebook. | | | Uma ferramenta de esteganografia. | | | Uma ferramenta para esteganografia MP3. | | | Uma ferramenta de esteganografia de vídeo. | | | Uma ferramenta de esteganografia. | | | Uma ferramenta para incorporar explorações (exploits) em imagens. | | | Uma ferramenta de esteganografia. | | | Uma coleção de ferramentas de esteganografia de 2014. | | | Uma ferramenta para canais ocultos baseados em tempo. | | | Uma ferramenta para comunicação oculta. | | | Uma ferramenta de esteganografia. | | | Uma ferramenta para canais ocultos na nuvem. | | | Uma ferramenta para exfiltração de dados via DNS. | | | Uma fonte para várias ferramentas de esteganografia. | | | Uma ferramenta de esteganografia. | | | Uma ferramenta de esteganografia usando Unicode. | | | Outra ferramenta de esteganografia. | | | Uma ferramenta de esteganografia para arquivos binários. | | | Uma ferramenta de esteganografia. | | | Código-fonte para uma ferramenta de esteganografia. | | | Algoritmos de esteganografia. | | | Uma ferramenta simples de esteganografia. | | | Um guia introdutório à esteganografia. | | | Uma ferramenta para incorporar scripts PowerShell em imagens. | | | Uma ferramenta para esteganografia em imagens do Instagram. |
| ------------------------------------------------------------------------------------------------------------------------------------------------------------- | ----------------------------------------------------------------------------------------------------------------------------------------------------------- | | VSL | Uma ferramenta esteganográfica que ajuda a ocultar e detectar mensagens em imagens digitais. | | HackTricks - Stego Tricks | Um guia abrangente sobre várias técnicas e truques de esteganografia usados em segurança cibernética. | | zsteg | Uma ferramenta para detectar dados ocultos em arquivos PNG e BMP. | | StegOnline | Uma ferramenta online para ocultar e extrair mensagens ocultas em imagens. | | Stegsolve | Uma ferramenta de análise esteganográfica que pode analisar imagens em busca de dados ocultos. | | StegCracker | Uma ferramenta para força bruta de senhas de dados ocultos em imagens esteganográficas. | | StegSeek | Uma ferramenta de força bruta esteganográfica extremamente rápida para dados ocultos em imagens. | | JJTC Steganalysis | Um recurso para várias técnicas e ferramentas de esteganálise. | | | Um site informativo sobre ferramentas e técnicas de esteganografia. | | | Uma ferramenta popular de detecção esteganográfica capaz de detectar dados ocultos em imagens. | | | Uma ferramenta projetada para detectar o uso de esteganografia e dados ocultos. | | | Um kit esteganográfico usado para ocultar e extrair mensagens ocultas em imagens. | | | Uma ferramenta projetada para detectar e analisar conteúdo esteganográfico em imagens digitais. | | | Um conjunto de ferramentas para ocultar e detectar conteúdo esteganográfico. | | | Uma ferramenta esteganográfica de código aberto para incorporar e extrair mensagens ocultas em imagens. | | | Uma ferramenta para detectar dados ocultos em imagens usando análise estatística. | | | Uma postagem de blog discutindo esteganografia no contexto da série de TV Mr. Robot. | | | Um artigo de pesquisa sobre análise forense de ferramentas de esteganografia de vídeo. | | | Uma ferramenta para esteganálise de imagens usando técnicas de aprendizado de máquina de ponta. | | | Uma coleção de artigos de pesquisa sobre esteganálise e tópicos relacionados. | | | Um projeto para esteganálise usando redes neurais convolucionais (CNN) para imagens com a mesma chave. | | | Deepsteg realiza ataques visuais, estruturais e estatísticos (incluindo ataques baseados em aprendizado profundo) para detectar arquivos ocultos em imagens e outros arquivos. |
| Ferramenta | Descrição |
|---|
| OsintLabs | Ferramentas e sites úteis para OSINT |
| OSINT Framework | Enorme coleção de ferramentas OSINT |
| Mitaka | Mitaka é uma extensão de navegador que facilita a busca e varredura OSINT |
| osint.rocks | Um recurso para localizar e investigar indivíduos. |
| Pim Eyes | Ferramenta de reconhecimento facial para buscas reversas de imagens. |
| IntelTechniques | Mecanismo de busca adaptado para investigações OSINT em múltiplos tipos de dados. |
| Cybdetective | Diretório visual global de ferramentas OSINT. |
| Face Comparison | Comparar imagens faciais para encontrar correspondências. |
| OSINT Framework | Repositório extenso de ferramentas e técnicas OSINT. |
| FaceCheckID | Busca reversa de imagens especializada em reconhecimento facial. |
| Social Catfish | Encontrar pessoas usando nomes, imagens ou outros detalhes. |
| Google Lens | Ferramenta com AI para analisar e extrair informações de imagens. |
| LensoAI | Plataforma com AI para busca reversa de imagens. |
| OSINT Investigation Assistant | Um Assistente de Investigação OSINT projetado para ajudar em investigações de pessoas |
| ClatScope | O melhor e mais versátil utilitário OSINT para recuperar geolocalização, DNS, WHOIS, telefone, email, informações de violação de dados e muito mais (42 recursos). |
| DataSurgeon | Permite a extração de vários tipos de informações sensíveis, incluindo emails, números de telefone, hashes, cartões de crédito, URLs, endereços IP, endereços MAC, registros SRV DNS e muito mais. |
| Deep Dork Web | Automatize Google Dorking para investigações OSINT. Pesquise dados sensíveis indexados de forma eficiente com consultas pré-construídas. |
| Digital Digging OSINT | Coleção de recursos OSINT organizados por país e úteis para pesquisadores, verificadores de fatos e perfiladores digitais. |
| toposint | Coleções de Inteligência de Fontes Abertas e outros interesses. |
| The OSINT Rack | Uma lista curada e crescente de ferramentas de inteligência de fontes abertas; explore recursos em reconhecimento, mídias sociais, metadados, geolocalização e muito mais. |
| Phantom Tide | Painel OSINT entre domínios para análise marítima e aérea, combinando rastreamento de navios, avisos oficiais, contexto ambiental e detecções por satélite. |
| Breach House | Um rastreador aberto sobre vazamentos de ransomware, violações tradicionais, pacotes Infostealer e leads em fóruns escuros, telegram e dark web. |
| AboutIntel | Plataforma de Inteligência de Ameaças Cibernéticas que ajuda equipes de segurança e TI a monitorar, filtrar e priorizar OSINT e inteligência de ameaças. |
| The Threat Codex | Um site que rastreia publicações de cibersegurança e fornece resumos de ameaças para atores de ameaças, famílias de malware, vulnerabilidades e serviços online. |
| Ferramenta | Descrição |
|---|
| UserSearch | Ferramenta gratuita para pesquisar nomes de usuário em mais de 2000 sites. |
| CheckUser | Pesquise nomes de usuário em redes sociais. |
| Digital Footprint Check | Ferramenta gratuita para verificar nomes de usuário registrados em centenas de sites. |
| IDCrawl | Encontre nomes de usuário em redes sociais populares. |
| Maigret | Coleta informações detalhadas sobre indivíduos usando seu nome de usuário. |
| Name Chk | Verifique nomes de usuário em mais de 90 plataformas de mídia social e 30 extensões de domínio. |
| Name Checkr | Pesquise domínios e nomes de usuário em várias plataformas. |
| Name Checkup | Verifique disponibilidade de nome de usuário e domínio em mídias sociais e sites. |
| NexFil | Identifique nomes de usuário em quase todos os sites de redes sociais. |
| Seekr | Multi-ferramenta para gerenciamento de dados OSINT, anotações e verificação de nomes de usuário. |
| SherlockEye | Descubra informações publicamente disponíveis vinculadas a um nome de usuário. |
| Snoop | Pesquise apelidos e nomes de usuário na web dentro do domínio OSINT. |
| Inteltechniques | Coleção de ferramentas OSINT para investigações diversas. |
| League of Legends Archiver | Arquive e pesquise dados da web passados, com foco na coleta de inteligência de baixo nível. |
| NameMC | Pesquise e verifique nomes de usuário do Minecraft. |
| Namevine | Ferramenta para verificar disponibilidade de nome em vários sites. |
| OSINT-Rocks | Coleção de ferramentas de inteligência de fontes abertas para diversos fins investigativos. |
| Peek You | Mecanismo de busca que encontra dados publicamente disponíveis sobre indivíduos e seus perfis online. |
| Sherlock | Pesquise nomes de usuário em mídias sociais e outros sites. |
| Social Searcher | Ferramenta OSINT para pesquisar plataformas de mídia social por informações públicas. |
| UnAvatar | Descubra avatares vinculados a um endereço de email em diferentes plataformas. |
| Instant Username | Verifique instantaneamente a disponibilidade de nome de usuário em várias plataformas enquanto digita. |
| NamesDir | Namesdir é uma ferramenta web simples para listar a maioria dos primeiros nomes existentes para um sobrenome e vice-versa. |
| Amazon Usernames | URL para pesquisar nomes de usuário na Amazon |
| GitHub Usernames | URL para encontrar usuários do GitHub. |
| Tinder Usernames | URL para encontrar usuários do Tinder. |
| Footprint IQ | FootprintIQ ajuda a ver onde suas informações pessoais aparecem online. |
| Ferramenta | Descrição |
|---|
| Epieos | Analisar e investigar endereços de email. |
| BreachDirectory | Explore bancos de dados de contas de email violadas. |
| MailTester | Localize endereços de email e otimize a capacidade de entrega de email. |
| MXToolbox | Resolva problemas e investigue problemas de servidor de email usando ferramentas gratuitas. |
| DeHashed | Previna tomadas de conta com notificações de violação e análise de dados. |
| EmailHippo | Verifique se um endereço de email existe com precisão. |
| Ghunt | Investigue emails relacionados ao Google e documentos associados. |
| Gitrecon | Varra repositórios GitHub por emails e nomes expostos. |
| h8mail | Realize OSINT de email local ou premium e caça a senhas violadas. |
| Have I Been Pwned | Verifique se um endereço de email foi exposto em violações de dados. |
| Holehe | Descubra contas vinculadas a endereços de email em várias plataformas. |
| LeakCheck | Pesquise mais de 7,5 bilhões de entradas violadas por emails, nomes de usuário e outros dados. |
| ActiveTK.jp | Obtenha informações de conta do Google a partir de um endereço Gmail, como nome, imagem de perfil e serviços usados. |
| Black Kite | Ferramenta de cibersegurança para avaliar riscos de terceiros. |
| Hudson Rock Cybercrime Intelligence Tools | Ferramentas abrangentes para inteligência e monitoramento de crimes cibernéticos. |
| Intelltechniques | Coleção de ferramentas OSINT para investigações diversas. |
| OCCRP Aleph | Plataforma investigativa para ferramentas OSINT, particularmente útil para jornalistas e ativistas. |
| Omail | Ferramenta OSINT para verificar endereços de email em várias fontes online. |
| OSINT-Rocks | Coleção de ferramentas de inteligência de fontes abertas para diversos fins investigativos. |
| Peek You | Mecanismo de busca que encontra dados publicamente disponíveis sobre indivíduos e seus perfis online. |
| Predicta Search | Ferramenta que permite aos usuários pesquisar dados digitais em várias plataformas online. |
| Skymem | Ferramenta de busca de email que rastreia e arquiva endereços de email, pesquisando por vazamentos de dados e muito mais. |
| Synapsint | Mecanismo de busca OSINT para encontrar dados públicos em redes sociais e sites. |
| That's Them | Fornece uma busca rápida por pessoas e endereços de email para localizar perfis sociais e dados. |
| Whoisology | Plataforma OSINT usada para investigar propriedade de domínios, endereços de email e dados IP. |
| Ashley Madison Emails | Seu perfil foi comprometido no hack do Ashley Madison? |
| MailBox Validator | Valide e limpe sua lista de email detectando emails descartáveis, emails inválidos, servidor de email e muito mais. |
| EmailRep | Ilumine a "reputação" por trás de um endereço de email |
| ReadNotify | ReadNotify permite que você saiba quando um email que você enviou foi lido! |
| MailScrap | Esta ferramenta de verificação de email realmente se conecta ao servidor de email e verifica se a caixa de entrada existe ou não, eliminando endereços de email descartáveis da sua lista de email. |
| Check-if-email-exists | Verifique se um endereço de email existe sem enviar nenhum email, escrito em Rust. Vem com um backend HTTP ⚙️. |
| OneLook | Digite uma palavra, frase, descrição ou padrão acima para encontrar sinônimos, palavras relacionadas e muito mais. |
| Email Permutator | Esta ferramenta destina-se a ajudar a encontrar os endereços de email das pessoas que você precisa contatar. |
| Toofr | Encontre o endereço de email de qualquer pessoa em segundos. Conecte-se instantaneamente com tomadores de decisão importantes para o seu negócio. |
| Skymem | Encontre endereços de email de empresas e pessoas |
| the Harvester | E-mails, subdomínios e nomes Harvester - OSINT |
| Voilanobert | Posso encontrar o endereço de email de qualquer pessoa |
| Hunter | Hunter é sua plataforma completa de divulgação por email. |
| SingalHire | Encontre Emails e Números de Telefone Válidos |
| LeakRadar | Busca instantânea em mais de 2 bilhões de credenciais de info-stealer em texto simples; consultas de email, domínio, metadados, monitoramento e API |
| Have I Been Ransom | Porque as pessoas têm o direito de saber se seus dados foram vazados. Verifique se você foi vítima de ransomware. |
| Tools | Description |
|---|
| Bellingcat | Inteligência geoespacial e análise. |
| OhShint | Ferramentas OSINT geoespaciais. |
| GeoSpy | A Melhor Ferramenta de Geolocalização por IA do Mundo |
| Picarta | Descobrimos onde uma foto foi tirada no mundo usando Inteligência Artificial. |
| IPLogger | Encurtador de links IP Logger com geolocalização e análises avançadas. |
| GeoNames | A base de dados geográfica GeoNames com mais de 11 milhões de topônimos. |
| Geoseer.net | Pesquise mais de 3,5 milhões de conjuntos de dados geoespaciais GIS hospedados em mais de 40 mil serviços ativos. |
| GeoINT Search | Pesquisa personalizada do Google para consultas relacionadas a geografia. |
| Earth Engine Dataset | Arquivo público de dados com mais de 40 anos de imagens e conjuntos de dados científicos. |
| GeoPlatform Portal | Esforço colaborativo entre agências para compartilhamento e transparência de dados geoespaciais. |
| FAO Map Catalog | Coleção de mapas geográficos da FAO. |
| Geocreepy | Ferramenta OSINT de geolocalização para coleta de dados de localização de redes sociais. |
| US Crisis Monitor | Cobertura aprofundada das tendências de violência política nos EUA. |
| Toronto Live | Fornece informações em tempo real sobre escolas públicas, trânsito, compartilhamento de bicicletas, etc. |
| GeoProtests API | Consulte e visualize protestos em todo o mundo com agregações espaciais. |
| GeoINT-py | Uma coleção de fluxos de trabalho de inteligência geoespacial implementados em Python. |
| OverPass Turbo | Formas como uso ChatGPT com OverpassTurbo para Pesquisa de Geolocalização OSINT |
| GeoHints | Dicas e truques de geolocalização para investigações OSINT. |
| GeoGuessr Assistant | Uma ferramenta auxiliar para o jogo GeoGuessr, fornecendo suporte de geolocalização. |
| GeoTips | Um guia para estratégias e dicas de geolocalização. |
| Plonkit | Fornece recursos para orientação sobre geolocalização e mapas. |
| GeoEstimation Labs | Uma plataforma para estimativa e análise de geolocalização. |
| Google Earth | Explore o mundo com mapas 3D e imagens de satélite. |
| Mapillary | Plataforma de imagens ao nível da rua para mapeamento e pesquisa de geolocalização. |
| World Imagery Wayback | Acesse imagens arquivadas para análise geoespacial. |
| Zoom Earth | Mapas meteorológicos ao vivo, rastreamento de tempestades e imagens de satélite globais. |
| Sentinel Playground | Explore imagens de satélite e dados geoespaciais dos satélites Sentinel. |
| Real-Time Satellite Tracking | Rastreie satélites e visualize previsões em tempo real. |
| SunCalc | Calcule nascer do sol, pôr do sol, comprimento de sombra e dados de posição solar em um mapa. |
| Map Developers | Soluções e ferramentas personalizadas da API Google Maps para desenvolvedores. |
| OSM Finder | Ferramenta de pesquisa e navegação OpenStreetMap para dados de localização. |
| PeakVisor | Aplicativo de RA e site para explorar montanhas e trilhas de caminhada. |
| Bellingcat OSM Search | Guia e ferramenta para geolocalização usando OpenStreetMap. |
| Google Maps | Uma ferramenta amplamente usada para mapeamento, navegação e pesquisas de geolocalização. |
| Overpass Turbo | Uma ferramenta baseada na web para consultar e filtrar dados do OpenStreetMap. |
| Google Earth | Ferramenta de mapeamento 3D e imagens de satélite para explorar locais globalmente. |
| Mapillary | Uma plataforma de imagens ao nível da rua para mapeamento e análise geoespacial. |
| World Imagery Wayback | Acesse imagens de satélite arquivadas para análise geoespacial e temporal. |
| Zoom Earth | Mapa meteorológico ao vivo e imagens de satélite com rastreamento de tempestades e radar de chuva. |
| Sentinel Playground | Explore imagens de satélite e analise dados geoespaciais dos satélites Sentinel. |
| Real-Time Satellite Tracking | Rastreie satélites e visualize previsões em tempo real para suas trajetórias. |
| SunCalc | Uma calculadora de posição solar para determinar nascer do sol, pôr do sol e comprimentos de sombra em um mapa. |
| Map Developers | Fornece soluções e ferramentas personalizadas da API Google Maps para necessidades avançadas de mapeamento. |
| GeoSpy AI | Converta pixels em inteligência de localização acionável usando IA. |
| Uma ferramenta baseada em terminal para extrair metadados de imagens. |
| Tools | Descrição |
|---|
| IntelligenceX: Linkedin | Ferramenta de pesquisa no LinkedIn do IntelligenceX. |
| BridgeKeeper | Ferramenta para OSINT em perfis do LinkedIn. |
| CrossLinked | Ferramenta de enumeração do LinkedIn. |
| Email Reverse Lookup | Ferramenta para pesquisa reversa de e-mail no LinkedIn. |
| Free People Search Tools | Ferramenta abrangente de pesquisa de pessoas. |
| FTL | Extensão do Chrome para OSINT no LinkedIn. |
| osint.support | Coleção de ferramentas OSINT para o LinkedIn. |
| InSpy | Ferramenta de enumeração do LinkedIn. |
| Linkedin Bookmarklet | Ferramentas de bookmarklet para OSINT no LinkedIn. |
| Linkedin Profile Scraper | Ferramenta para raspar perfis do LinkedIn. |
| Linkedin Search TGC | Ferramenta para pesquisar perfis do LinkedIn. |
| LinkedInt | Ferramenta de inteligência e OSINT no LinkedIn. |
| Osint Support Linkedin | Ferramentas de suporte para OSINT no LinkedIn. |
| Phantom Buster | Ferramenta de automação para tarefas no LinkedIn. |
| raven | Ferramenta de enumeração e raspagem do LinkedIn. |
| Recruitin.net | Ferramenta para recrutamento no LinkedIn. |
| Recruitment Geek | Ferramenta de pesquisa no LinkedIn para recrutadores. |
| ScrapedIn | Ferramenta para raspar perfis do LinkedIn. |
| Tools | Descrição | --- |
|---|
| Exolyt.com | Ferramenta para analisar perfis e vídeos do TikTok. | --- |
| Hashtags for Likes | Ferramenta para encontrar as melhores hashtags para postagens no TikTok. | --- |
| HypeAuditor | Ferramenta para analisar a autenticidade de influenciadores do TikTok. | --- |
| Influence Grid | Ferramenta para encontrar influenciadores do TikTok. | --- |
| InstaFollowers | Ferramenta para encontrar IDs de usuário do TikTok. | --- |
| Mavekite.com | Ferramenta para gerenciar e analisar campanhas no TikTok. | --- |
| OSINT Combine TikTok Quick Search | Ferramenta de pesquisa rápida para perfis do TikTok. | --- |
| Savefrom.net | Ferramenta para baixar vídeos do TikTok. | --- |
| Sinwindie TikTok Bookmarklet Tools | Ferramentas de bookmarklet para OSINT no TikTok. | --- |
| Snaptik.app | Ferramenta para baixar vídeos do TikTok. | --- |
| Tikbuddy | Ferramenta para analisar perfis e conteúdo do TikTok. | --- |
| TikTok API | API para interagir com o TikTok. | --- |
| TikTok Creative Center Statistics | Ferramenta para encontrar hashtags e conteúdo em tendência no TikTok. | --- |
| TikTok Downloader | Ferramenta para baixar vídeos do TikTok. | --- |
| TikTok Hashtags | Ferramenta para gerar hashtags para o TikTok. | --- |
| TikTok Scraper | Ferramenta para raspar perfis e vídeos do TikTok. | --- |
| TikTok Timestamp | Ferramenta para analisar carimbos de data/hora em vídeos do TikTok. | --- |
| TikView | Ferramenta para pesquisar perfis e conteúdo do TikTok. | --- |
| tikvstock | Ferramenta para estoque e análise de vídeos do TikTok. | --- |
| Tokvid | Ferramenta para baixar vídeos do TikTok. | --- |
| TubeHi | Ferramenta para analisar conteúdo do TikTok e YouTube. | --- |
| Vidnice | Ferramenta para analisar perfis e conteúdo do TikTok. | --- |
| Tools | Descrição |
|---|
| fansmetrics.com | Ferramenta para analisar métricas do OnlyFans. |
| Onlysearch.com | Ferramenta de pesquisa para encontrar perfis do OnlyFans. |
| onlyfinder.com | Ferramenta para encontrar criadores do OnlyFans. |
| hubite.com/onlyfans-search/ | Ferramenta de pesquisa no OnlyFans. |
| SimilarFans | Ferramenta para encontrar perfis semelhantes no OnlyFans. |
| FanSearch | Ferramenta de pesquisa abrangente para o OnlyFans. |
| Ferramentas | Descrição |
|---|
| Twitch Tools | Ferramenta para visualizar listas de seguidores no Twitch. |
| Twitch Tracker | Ferramenta para rastrear estatísticas e análises do Twitch. |
| Sully Gnome | Ferramenta para analisar estatísticas de stream do Twitch. |
| Twitch Stream Filter | Ferramenta para filtrar e pré-visualizar streams do Twitch. |
| Untwitch.com | Ferramenta para baixar vídeos do Twitch. |
| Twitch Overlap | Ferramenta para analisar sobreposição de espectadores entre streamers do Twitch. |
| Justlog | Ferramenta para visualizar logs de chat do Twitch. |
| Twitch Recover | Ferramenta para recuperar vídeos deletados do Twitch. |
| Twitch Database | Banco de dados para rastrear seguidores do Twitch. |
| Twitch Insights | Ferramenta para analisar tendências e estatísticas do Twitch. |
| Twitch Followage Tool | Ferramenta para verificar há quanto tempo os usuários estão seguindo um canal do Twitch. |
| Ferramentas | Descrição |
|---|
| Badoo | Aplicativo de descoberta social e namoro. |
| Bumble | Aplicativo de namoro onde as mulheres dão o primeiro passo. |
| Coffee Meets Bagel | Aplicativo de namoro que seleciona matches para os usuários. |
| eHarmony | Site de namoro focado em relacionamentos de longo prazo. |
| Grindr | Aplicativo de rede social para pessoas gays, bi, trans e queer. |
| happn | Aplicativo de namoro que mostra aos usuários pessoas com quem cruzaram. |
| HER | Aplicativo de namoro e social para mulheres LGBTQ+ e pessoas não-binárias. |
| Heybaby | Aplicativo de namoro para pais solteiros e aqueles abertos a namorá-los. |
| Hinge | Aplicativo de namoro projetado para ser deletado. |
| The Inner Circle | Aplicativo de namoro exclusivo para profissionais ambiciosos. |
| The League | Aplicativo de namoro para profissionais. |
| Match.com | Um dos maiores sites de namoro. |
| MeetMe | Aplicativo de descoberta social para conhecer novas pessoas. |
| OkCupid | Aplicativo de namoro com um questionário detalhado para matching. |
| Plenty of Fish | Site de namoro com uma grande base de usuários. |
| Scruff | Aplicativo social para pessoas gays, bi, trans e queer. |
| Tastebuds | Aplicativo de namoro que combina pessoas com base no gosto musical. |
| Tinder | Aplicativo de namoro popular para conhecer novas pessoas. |
| zoosk | Site de namoro com um algoritmo de matchmaking comportamental. |
| Ferramentas | Descrição |
|---|
| snscrape | Ferramenta de linha de comando para raspar posts de mídias sociais. |
| Redective | Ferramenta OSINT para analisar atividade de usuários do Reddit. |
| KnewKarma | Ferramenta de análise e visualização do Reddit. |
| RedditPostSleuth | Ferramenta para investigar e analisar posts do Reddit. |
| Ferramentas | Descrição |
|---|
| Empire | Um framework de pós-exploração para PowerShell e Python. |
| Silentrinity | Uma ferramenta de pós-exploração que usa IronPython para contornar restrições do PowerShell. |
| PowerSploit | Um framework de pós-exploração PowerShell. |
| ebowla | Framework para criar payloads com chave ambiental. |
| Ferramentas | Descrição |
|---|
| uncompyle6 | Decompilador para mais de 20 versões e 20 anos de CPython. |
| Hopper | Um desmontador/decompilador para OS X e Linux para executáveis 32/64 bits Windows/Mac/Linux/iOS. |
| Karkatau | O melhor decompilador que usei. É capaz de decompilar aplicativos escritos em Scala e Kotlin para código Java. JD-GUI e Luyten falharam em fazê-lo completamente. |
| dnSpy | Editor, decompilador e depurador de assemblies .NET |
| ILSpy | Um navegador e decompilador de assemblies .NET de código aberto |
| DotPeek | Um decompilador .NET gratuito da JetBrains |
| JADX | Decompilador para aplicativos Android. Não relacionado ao JAD. |
| JAD | Decompilador Java JAD (código fechado, sem manutenção) |
| Luyten | Um dos melhores, embora um pouco lento, trava em alguns binários e não é muito bem mantido. |
| R2Dec | Plugin decompilador para radare2 |
| Decai | Decompilador baseado em LLM para radare2 |
| BinaryNinja | Binary Ninja é um decompilador interativo, desmontador, depurador e plataforma de análise binária construída por engenheiros reversos, para engenheiros reversos. |
| apktool | Uma ferramenta para engenharia reversa de arquivos APK Android |
| Procyon | Decompilador Java Procyon - Procyon é um sistema estelar binário em Canis Minor |
| Ferramentas | Descrição |
|---|
| IDA | Desmontador e depurador multi-plataforma para Windows, Linux e macOS. |
| Olly | Ferramenta de depuração em nível de assembly de 32 bits para Windows. |
| plasma | Desmontador interativo para x86, ARM e MIPS, com pseudocódigo indentado e coloração de sintaxe. |
| radare2 | Framework portátil e versátil de engenharia reversa. |
| iaito | Interface gráfica para o framework de engenharia reversa radare2. |
| x64dbg | Depurador de código aberto para aplicações x64 e x32 no Windows. |
| ScratchABit | Desmontador customizável e hackeável com suporte para plugins compatíveis com IDAPython. |
| Ghidra | Conjunto abrangente de engenharia reversa desenvolvido pela NSA. |
| Ferramentas | Descrição |
|---|
| NetworkMiner | Ferramenta de Análise Forense de Rede (NFAT) para analisar tráfego de rede. |
| Paros | Proxy HTTP/HTTPS baseado em Java para avaliação de vulnerabilidades de aplicações web. |
| pig | Ferramenta de criação de pacotes baseada em Linux. |
| cirt-fuzzer | Fuzzer simples de protocolo TCP/UDP para teste de vulnerabilidades. |
| ASlookup | Ferramenta para explorar sistemas autônomos com dados relacionados (CIDR, ASN, Org). |
| ZAP | Ferramenta integrada de teste de penetração para identificar vulnerabilidades em aplicações web. |
| mitmsocks4j | Proxy SOCKS man-in-the-middle para Java. |
| ssh-mitm | Ferramenta man-in-the-middle SSH/SFTP para registrar sessões e senhas. |
| nmap | Scanner de segurança para exploração de rede e varredura de vulnerabilidades. |
| Nipe | Script para rotear tráfego através da rede Tor. |
| Habu | Conjunto de ferramentas Python para hacking de rede. |
| Wifi Jammer | Programa para bloquear todos os clientes Wi-Fi no alcance. |
| Firesheep | Ferramenta de ataque de sequestro de sessão HTTP. |
| Scapy | Ferramenta Python para criar e manipular pacotes de rede. |
| Amass | Ferramenta de enumeração de subdomínios com capacidades de scraping, força bruta, crawling e DNS reverso. |
| sniffglue | Sniffer de pacotes seguro e multithread. |
| Vulert | Vulert protege software detectando vulnerabilidades em dependências de código aberto—sem acessar seu código. Suporta Js, PHP, Java, Python e mais. |
| Netz | Ferramenta para descobrir configurações incorretas na internet usando zgrab2. |
| RustScan | Scanner de portas rápido usando Rust, projetado para varreduras rápidas e integração com Nmap. |
| PETEP | Proxy TCP/UDP extensível para análise e modificação de tráfego com suporte a SSL/TLS. |
| TorCrawl | Ferramenta baseada em Python para rastrear sites .onion de forma eficiente. |
| Midnight Sea | Um crawler de deep web projetado para flexibilidade e integração com ferramentas de análise. |
| Wireshark | Um analisador de protocolo de rede para capturar e analisar pacotes de rede. |
| Bettercap | Uma ferramenta poderosa para ataques man-in-the-middle, sniffing de rede e exploração WiFi. |
| Ettercap | Um conjunto abrangente para ataques man-in-the-middle em LANs e redes WiFi. |
| Kismet | Um detector de rede sem fio, sniffer e sistema de detecção de intrusão. |
| Tcpdump | Um analisador de pacotes em linha de comando para capturar e analisar tráfego de rede. |
| Netcat | Um utilitário de rede para ler e escrever dados através de redes, frequentemente usado para depuração. |
| CrackMapExec | Uma ferramenta de pós-exploração para testadores de penetração automatizar tarefas comuns em redes. |
| Burp Suite | Um conjunto abrangente para testes de segurança de aplicações web, incluindo vulnerabilidades relacionadas a WiFi. |
| Responder | Uma ferramenta para envenenar tráfego de rede e realizar ataques man-in-the-middle. |
| SSLstrip | Uma ferramenta que rebaixa conexões HTTPS para HTTP, permitindo interceptação de tráfego. |
| dnschef | Uma ferramenta de proxy DNS que permite manipulação de DNS e ataques de phishing. |
| Fierce | Uma ferramenta de varredura de domínio para reconhecimento DNS, útil para mapeamento de rede. |
| MitM | Um framework man-in-the-middle para interceptar, modificar e injetar tráfego. |
| HTTP Toolkit | HTTP Toolkit é uma ferramenta de código aberto para depuração, teste e construção com HTTP no Windows, Linux e Mac. Configuração em 1 clique para dispositivos com root. |
| Sniffnet | Aplicativo para monitorar confortavelmente seu tráfego de internet. |
| Uptime-Kuma | Uma ferramenta de monitoramento auto-hospedada elegante. |
| Nope Proxy | Nope é uma extensão de proxy não-HTTP (TCP e UDP) para o Burp Suite. Nope possui DNS embutido, monitor de porta, motor de script e proxies para soquetes TCP e UDP brutos. |
| Pentest Collaboration Framework | Conjunto de ferramentas de código aberto, multiplataforma e portátil para automatizar processos rotineiros ao realizar vários trabalhos de teste! |
| NetHawk | Uma ferramenta alimentada por IA para hacking ético e avaliação de vulnerabilidades de rede, simplificando varreduras profundas e auditorias de segurança para profissionais. |
| Windows Network CPR | Um grito desesperado de ajuda disfarçado de script. Construído para usuários Windows que ainda fingem que seu SO sabe como redes funcionam. Esta ferramenta bate na sua conexão até que ela se comporte — porque às vezes, a força bruta é a única linguagem que a Microsoft entende. Se seu IP começar com 169.254, apenas execute isso e reze. |
| Ferramenta | Descrição |
|---|
| Proxmark3 | Uma ferramenta poderosa para ler, escrever e analisar cartões RFID e NFC. |
| ChameleonMini | Um emulador RFID para análise de segurança. |
| Flipper Zero | Um dispositivo multiferramenta versátil para interagir com RFID, NFC e outros protocolos. |
| ACR122U | Um leitor e gravador NFC baseado em USB comumente usado para desenvolvimento e teste de RFID. |
| LibNFC | Uma biblioteca de código aberto para usar leitores NFC e realizar interações RFID. |
| MIFARE Classic Tool (MCT) | Um aplicativo móvel para interagir com cartões MIFARE Classic, lendo, escrevendo e analisando seus dados. |
| Cardpeek | Uma ferramenta para analisar cartões inteligentes, incluindo cartões de transporte baseados em Calypso, com foco em análise e visualização de dados. |
| Metrodroid | Um aplicativo móvel para ler e analisar cartões de transporte, fornecendo insights sobre dados de cartões de metrô. |
| Metroflip | Um aplicativo Flipper Zero para ler e analisar cartões de metrô, inspirado no Metrodroid. Suporta leitura de cartões multiprotocolo e análise global de cartões de transporte. |
| Seader | Um aplicativo Flipper Zero para interagir com um SAM do Flipper Zero via UART |
| NFC Magic | Um aplicativo Flipper Zero para escrever em tags NFC com setor 0 modificável |
| MFOC | MFOC é uma implementação de código aberto do ataque "offline nested" |
| PicoPass | Aplicativo para se comunicar com tags NFC usando o formato PicoPass(iClass). |
| Mifare Fuzzer | Aplicativo que emula cartões Mifare Classic com vários UIDs para verificar como o leitor reage a eles. |
| MFKey | Ferramenta de recuperação de chaves MIFARE Classic. |
| Ferramentas | Descrição |
|---|
| Aireplay-ng | Uma ferramenta para injetar quadros em uma rede sem fio para manipular tráfego. |
| Aircrack-ng | Um conjunto de ferramentas para quebrar chaves de criptografia WEP e WPA-PSK. |
| Airmon-ng | Uma ferramenta para configurar interfaces sem fio em modo monitor para captura de pacotes. |
| Airolib-ng | Uma ferramenta para criar e gerenciar um banco de dados para quebrar redes WPA/WPA2. |
| Airegeddon | Uma ferramenta de hacking WiFi multifuncional focada em redes WPA/WPA2 PSK. |
| Wash | Uma ferramenta para identificar roteadores vulneráveis a ataques WPS. |
| Reaver | Uma ferramenta projetada para quebrar PINs WPS de roteadores para obter acesso a redes WPA. |
| Bully | Uma ferramenta para força bruta de PINs WPS de roteadores vulneráveis. |
| Airbase-ng | Uma ferramenta para criar pontos de acesso falsos para teste e ataques de engenharia social. |
| Fern WiFi Cracker | Uma ferramenta baseada em GUI para quebrar criptografia WEP/WPA/WPS em redes sem fio. |
| Wifite | Uma ferramenta para automatizar a quebra de redes WEP e WPA. |
| Wifiphisher | Uma ferramenta para ataques de phishing direcionados a redes WiFi e captura de credenciais. |
| Ghost Phisher | Uma ferramenta de phishing que cria pontos de acesso falsos e ataques de engenharia social. |
| Xeno | Xeno é uma ferramenta de pentest WiFi projetada para mostrar vulnerabilidades em sua rede. |
| Ferramenta | Descrição |
|---|
| Nmap | Uma ferramenta de varredura de rede usada para descobrir hosts, serviços e vulnerabilidades em uma rede. |
| Netcat | Uma ferramenta de rede versátil usada para varredura de portas, captura de banners e transferência de arquivos. |
| Wireshark | Um analisador de protocolo de rede que captura e inspeciona pacotes de rede em tempo real. |
| Fierce | Um scanner de domínio que ajuda a mapear a infraestrutura de domínio de um alvo, incluindo registros DNS e subdomínios. |
| Recon-ng | Um framework de reconhecimento baseado na web que automatiza a coleta de OSINT de várias fontes. |
| TheHarvester | Uma ferramenta para coletar endereços de e-mail, subdomínios e outras informações através de mecanismos de busca e registros públicos. |
| Masscan | Um scanner de rede rápido usado para escanear grandes faixas de IP para identificar portas abertas. |
| Dig | Uma ferramenta de linha de comando para consultar registros DNS e coletar informações sobre nomes de domínio. |
| Sublist3r | Uma ferramenta para descobrir subdomínios usando inteligência de código aberto. |
| Censys | Fornece dados sobre dispositivos, serviços e portas abertas expostas à internet, auxiliando no reconhecimento. |
| Shodan | Um mecanismo de busca que escaneia e indexa dispositivos conectados à internet para reconhecimento. |
| SpiderFoot | Uma ferramenta de automação para coletar inteligência sobre um alvo consultando bancos de dados públicos e fontes. |
| Dnsrecon | Uma ferramenta para enumeração de DNS, identificação de subdomínios e extração de outros dados relacionados a DNS. |
| Enum4linux | Uma ferramenta para coletar informações de máquinas Windows consultando compartilhamentos e serviços SMB. |
| EnumeRannden | Esta ferramenta foi projetada para otimizar e aprimorar seu fluxo de trabalho de testes de penetração, integrando uma variedade de ferramentas e funcionalidades essenciais em um único script. |
| Prowler | Prowler é a plataforma de segurança em nuvem aberta para AWS, Azure, GCP, Kubernetes, M365 e mais. |
| Nuclei | Nuclei é um scanner de vulnerabilidades rápido e personalizável, alimentado pela comunidade global de segurança e construído em um DSL simples baseado em YAML, permitindo colaboração para enfrentar vulnerabilidades em tendência na internet. Ajuda você a encontrar vulnerabilidades em seus aplicativos, APIs, redes, DNS e configurações de nuvem. |
| Ferramenta | Descrição |
|---|
| 123Contact Form | Um construtor de formulários versátil para sites e aplicativos móveis. |
| 99designs | Uma plataforma para conectar designers a clientes que precisam de logotipos, sites e mais. |
| Abacus | Uma ferramenta para simplificar o relatório e rastreamento de despesas para empresas. |
| Acquia | Soluções baseadas em nuvem para gerenciar e otimizar experiências digitais no Drupal. |
| ActiveCampaign | Uma plataforma de automação de experiência do cliente para marketing por e-mail e CRM. |
| ActiveProspect | Uma plataforma SaaS para automatizar processos de aquisição e qualificação de leads. |
| Adobe | Soluções de software líderes do setor para profissionais criativos, incluindo Photoshop e Acrobat. |
| AeroFS | Uma ferramenta de colaboração em nuvem privada para compartilhamento seguro de arquivos em equipe. |
| Airbitz | Uma carteira Bitcoin segura e plataforma para aplicativos descentralizados. |
| Airbnb | Uma plataforma para reservar estadias de curto prazo e experiências de viagem únicas. |
| Algolia | Uma API de busca e descoberta para sites e aplicativos móveis. |
| Altervista | Uma plataforma para criar blogs e sites gratuitos com opções de monetização. |
| Altroconsumo | A maior organização de consumidores da Itália, oferecendo análises e conselhos de produtos. |
| Amara | Uma ferramenta para criar e gerenciar legendas para vídeos de forma colaborativa. |
| Amazon Web Services | Uma plataforma de nuvem abrangente que oferece poder computacional, armazenamento e outros serviços. |
| Amazon.com | O maior varejista online do mundo, oferecendo uma vasta gama de produtos e serviços. |
| ANCILE Solutions Inc. | Soluções para criar e fornecer aprendizado sob demanda e suporte de desempenho. |
| Anghami | Uma plataforma de streaming de música focada em conteúdo árabe. |
| ANXBTC | Uma plataforma de negociação e câmbio de Bitcoin. |
| Apache httpd | Um servidor HTTP de código aberto para hospedar sites e aplicativos. |
| Appcelerator | Uma ferramenta de desenvolvimento de aplicativos móveis multiplataforma. |
| Apple | Um líder global em eletrônicos de consumo, software e serviços online. |
| Apptentive | Uma plataforma para engajamento de aplicativos móveis e feedback do cliente. |
| Aptible | Uma plataforma de segurança e conformidade para equipes DevOps. |
| Ardour | Uma estação de trabalho de áudio digital para gravação, edição e mixagem de som. |
| Arkane | Uma carteira blockchain e serviço de API para desenvolvedores. |
| ARM mbed | Uma plataforma para desenvolvimento e implantação de dispositivos IoT. |
| Asana | Uma ferramenta de gerenciamento de projetos para colaboração em equipe e rastreamento de tarefas. |
| YesWeHack | Uma plataforma global de bug bounty e divulgação de vulnerabilidades. |
| intigriti | Uma plataforma europeia líder em testes de segurança crowdsourced. |
| HackerOne | Uma plataforma de coordenação de vulnerabilidades e bug bounty que conecta empresas a hackers. |
| Bugcrowd | Uma plataforma que oferece programas gerenciados de bug bounty e divulgação de vulnerabilidades. |
| Cobalt | Uma plataforma de pen-testing como serviço com uma comunidade global de especialistas em segurança. |
| Bountysource | Uma plataforma de financiamento para projetos de código aberto e recompensas de desenvolvimento de software. |
| Bounty Factory | Uma plataforma para lançar programas de bug bounty com uma comunidade de hackers éticos. |
| BMW Group Bug Bounty | A segurança de nossos produtos e serviços é prioridade máxima para nós |
| Coder Bounty | Uma plataforma para desenvolvedores ganharem recompensas resolvendo desafios de programação. |
| FreedomSponsors | Uma plataforma de financiamento para melhorias e correções de bugs em software de código aberto. |
| FOSS Factory | Uma plataforma para financiar o desenvolvimento de software livre e de código aberto. |
| Synack | Uma plataforma de segurança crowdsourced que combina automação com uma rede de hackers éticos. |
| HackenProof | Uma plataforma de bug bounty e coordenação de vulnerabilidades para empresas. |
| Detectify | Uma plataforma SaaS que oferece varredura de vulnerabilidades web e segurança crowdsourced. |
| Bugbountyjp | Uma plataforma japonesa para lançar e gerenciar programas de bug bounty. |
| Safehats | Uma plataforma de coordenação de vulnerabilidades para organizações trabalharem com hackers éticos. |
| BugbountyHQ | Uma plataforma comunitária para hackers éticos colaborarem e encontrarem oportunidades de bug bounty. |
| Hackerhive | Uma plataforma de segurança para avaliações de vulnerabilidades crowdsourced e bug bounties. |
| Hacktrophy | Uma plataforma eslovaca de bug bounty para encontrar vulnerabilidades em ativos digitais. |
| AntiHACK | Uma plataforma de bug bounty e testes de penetração baseada na Ásia. |
| CESPPA | Uma plataforma de cibersegurança e bug bounty para divulgação coordenada de vulnerabilidades. |
| Bug Bounty Hunting | Mecanismo de busca para Bug Bounty Hunting |
| exifharvester | Ferramenta automática para extrair metadados EXIF de imagens de sites e conjuntos de URLs. Uma ferramenta perfeita para caçadores de bugs e pesquisadores de OSINT. |
| Ripper Web Content - Capture Metadata Content | Extensão que analisa e extrai metadados de conteúdo encontrado na web. |
| gf | Um wrapper ao redor do grep, para ajudar você a grepar por coisas. |
| Ferramenta | Descrição |
|---|
| Nightmare | Nightmare é um curso introdutório de exploração binária / engenharia reversa baseado em desafios CTF. Chamo assim porque é o pesadelo de muitas pessoas serem atingidas por 0 days armadilizados, e essas habilidades se traduzem diretamente nesse tipo de trabalho. |
| pwntools | Framework CTF e biblioteca de desenvolvimento de exploits |
| gef | GEF (GDB Enhanced Features) - uma experiência moderna para GDB com capacidades avançadas de depuração para desenvolvedores de exploits e engenheiros reversos no Linux |
| Angr | angr é uma plataforma de análise binária de código aberto para Python. Ela combina análise simbólica estática e dinâmica ("concolic"), fornecendo ferramentas para resolver uma variedade de tarefas. |
| Ferramentas | Descrição |
|---|
| xortool | Uma ferramenta para analisar cifra XOR multi-byte |
| John the Ripper | Um quebrador de senhas rápido |
| Aircrack | Aircrack é um programa de quebra de chaves 802.11 WEP e WPA-PSK. |
| Ciphey | Ferramenta de descriptografia automatizada usando inteligência artificial e processamento de linguagem natural. |
| Cyberchef | Uma ferramenta web poderosa para codificação, decodificação, criptografia e análise de dados |
| Don´t Leak My File | Aplicativo de proteção contra vazamento de documentos desenvolvido em Python. Usa marcas d'água criptografadas com AES-256 e rastreamento em banco de dados para detectar possíveis vazamentos. |
| SkyCrypt | SkyCrypt é um aplicativo de criptografia e descriptografia de arquivos desenvolvido em Python. Usa o algoritmo AES-256 para criptografar arquivos de forma segura e gera uma senha de uso único (OTP) para validar a descriptografia. |
