Skip to content
KitploitKITPLOIT
FerramentasExploitsBlog
Log in
Enviar
FerramentasExploitsBlog
Enviar

Ferramentas de Hacking, PenTest e Cibersegurança para o seu Arsenal de Segurança!

Kitploit é um diretório de ferramentas de hacking, cibersegurança e pentesting. Descubra as últimas atualizações de projetos para encontrar vulnerabilidades, analisar sistemas, automatizar testes e fortalecer sua segurança.

FeedsContatoPrivacidade© 2026 Kitploit

Diretório de Ferramentas

Categorias

Ver todas as categorias
Loading categories
awesome-cybersec — Uma coleção de plataformas incríveis, blogs, documentos, livros, recursos e coisas legais sobre segurança | Kitploit
Ferramentas/GitHubGitHub/dhotrey/awesome-cybersec
OSINT (Inteligência de Fontes Abertas)Segurança WebAnálise de MalwareCTFTestes de PenetraçãoPapers e PesquisaAprendizado e EducaçãoRed TeamingRecursos CuradosTrilhas e CursosLabs e Prática
1943335há 6 diasRevisado pelo Kitploit

Mais Populares

Ver todos →

Descubra as ferramentas mais usadas pela nossa comunidade.

Explore todas as ferramentas

Navegue pela nossa coleção de ferramentas

Ver todas as ferramentas →
Compartilhar
GitHub
dhotrey/awesome-cybersec

awesome-cybersec

Uma coleção de plataformas incríveis, blogs, documentos, livros, recursos e coisas legais sobre segurança

Ver RepositórioSite

awesome-cybersec

Awesome

Uma coleção de plataformas, blogs, documentos, livros, recursos e coisas interessantes sobre segurança

Embora este repositório ainda esteja em desenvolvimento, o objetivo é construir uma coleção categorizada, impulsionada pela comunidade, de recursos muito conhecidos.

Todas as coisas boas em um só lugar

DigitalOcean Referral Badge

Treinamento

  • Defbox

  • Range force

  • HTB

  • Tryhackme

  • Blue team academy

  • Blue team labs

  • Kali revealed

  • Darkmoon - Plataforma autônoma de teste de penetração com IA de código aberto (GPL-3.0) cobrindo web, API, Active Directory e Kubernetes, orquestrando mais de 80 ferramentas ofensivas como um host MCP com prova de exploração e um gateway de privacidade local (o LLM nunca vê IPs ou credenciais reais).

  • Metasploit Unleashed

  • platform.mosse-institute.com

  • riptutorial.com/bash

  • hackerrank.com/domains/shell

  • https://pentesterlab.com/

  • https://www.pentesteracademy.com/

  • https://www.offensive-security.com/labs/individual/

  • https://www.vulnhub.com/

  • Google doc : vulnhub oscp like vm's list

  • Wordpress boxes on vulnhub

  • Vulnhub CTF writeups

  • Linux Privilige escalation Cheatsheet

  • Privilige escalation

  • corelan: exploit-writing-tutorial-part-1-stack-based-overflows

  • https://scs.hacking-lab.com/

  • Malware Noob2Ninja course

  • n3t2.3c

  • Hacking-cisco

  • Open security training

  • Pentest standard

  • Security-tube

  • Binary Analysis course

  • https://training.zempirians.com/start/here

  • Pwncollege pwn.college é uma plataforma de educação de primeiro estágio para estudantes (e outras partes interessadas) aprenderem e praticarem conceitos fundamentais de segurança cibernética de forma prática. Ela foi projetada para levar um "faixa branca" em segurança cibernética a se tornar um "faixa azul", capaz de abordar CTFs e wargames (simples). A filosofia do pwn.college é "a prática leva à perfeição".

  • CyberPython Uma plataforma prática onde você precisa fazer sua própria pesquisa para resolver desafios com pouca orientação e dicas.

  • OnlySecurity Cursos práticos gratuitos e trilhas de aprendizado sobre lock picking com SPARROWS, Proxmark RFID, ferramentas de implante Wi-Fi e USB da Hak5, e hardware IoT da Electronic Cats. Conta gratuita necessária.

  • Web Application Exploits and DefensesEste codelab é construído em torno do Gruyere /ɡruːˈjɛər/ - uma pequena aplicação web "queijo" que permite aos seus usuários publicar trechos de texto e armazenar arquivos variados. "Infelizmente", o Gruyere tem múltiplos bugs de segurança que vão desde cross-site scripting e cross-site request forgery, até divulgação de informações, negação de serviço e execução remota de código. O objetivo deste codelab é guiá-lo na descoberta de alguns desses bugs e no aprendizado de maneiras de corrigi-los tanto no Gruyere quanto em geral.

  • Materiais do curso de Modern Binary Exploitation

  • professormesser.com

  • Treinamento gratuito da MCSI

  • insecure.org/stf/smashstack.html

  • Fundamentos de redes: curso de certificação CCNA 200-301, um curso gratuito abrangente para aprender os fundamentos de redes

Recursos de WebApp/Bugbounty

  • Web Security Academy
  • https://owasp.org/www-project-juice-shop/
  • Mutillidae II
  • VulnWeb
  • https://www.bugbountyhunter.com/
  • hacker101 é uma aula gratuita de segurança web. Seja você um programador interessado em bug bounties ou um profissional de segurança experiente, o Hacker101 tem algo para lhe ensinar.
  • https://www.hacksplaining.com/
  • awesome-web-hacking
  • Resources-for-Beginner-Bug-Bounty-Hunters
  • https://thexssrat.podia.com/dashboard
  • https://github.com/websploit/websploit
  • https://dvwa.co.uk/
  • https://owasp.org/www-project-webgoat/
  • Recursos e Relatórios Divulgados
  • Bug-bounty-roadmaps
  • Bug-hunting-methodologies
  • Open Source Bug Bounty Guide - Metodologia, Ferramentas, Recursos
  • Thug-bounty
  • Bugbounty-Writeups
  • A Melhor Metodologia de Recon para Bug Bounty
  • Checklist de pentesting web
  • Cheatsheet de aplicações web
  • Checklist de pentesting web
  • OWASP Web Security Testing Guide
  • OWASP Top Ten
  • Bugcroud university
  • OWASP Web Security Testing Guide
Baixar ferramenta