Skip to content
KitploitKITPLOIT
FerramentasExploitsBlog
Log in
Enviar
FerramentasExploitsBlog
Enviar

Ferramentas de Hacking, PenTest e Cibersegurança para o seu Arsenal de Segurança!

Kitploit é um diretório de ferramentas de hacking, cibersegurança e pentesting. Descubra as últimas atualizações de projetos para encontrar vulnerabilidades, analisar sistemas, automatizar testes e fortalecer sua segurança.

FeedsContatoPrivacidade© 2026 Kitploit

Diretório de Ferramentas

Categorias

Ver todas as categorias
Loading categories
awesome-osint-arsenal — Kit de ferramentas OSINT e reconhecimento // Mais de 100 ferramentas, instalador com um comando, SOCMINT, GEOINT, reconhecimento de rede, dark web, forense e mais. | Kitploit
Ferramentas/GitHubGitHub/rawfilejson/awesome-osint-arsenal
OSINT (Inteligência de Fontes Abertas)ReconhecimentoAnálise ForenseColeta de InformaçõesForensia DigitalCTFTestes de PenetraçãoAprendizado e EducaçãoRed Teaming

Mais Populares

Ver todos →

Descubra as ferramentas mais usadas pela nossa comunidade.

Explore todas as ferramentas

Navegue pela nossa coleção de ferramentas

Ver todas as ferramentas →
Compartilhar
Recursos Curados
Labs e Prática
GitHubrawfilejson/awesome-osint-arsenal

awesome-osint-arsenal

Kit de ferramentas OSINT e reconhecimento // Mais de 100 ferramentas, instalador com um comando, SOCMINT, GEOINT, reconhecimento de rede, dark web, forense e mais.

Ver Repositório
1.7k262211há 1 mêsRevisado pelo Kitploit
OSINT Arsenal

🔍 INCRÍVEL ARSENAL OSINT

O Kit de Ferramentas Definitivo de Inteligência de Fontes Abertas + Segurança


Ferramentas Categorias Versão Atualizado Estrelas


751+ ferramentas · 50 categorias · Instaladores multi-distribuição · OSINT Georgiano · Suporte Termux

O kit de ferramentas OSINT e segurança mais abrangente da internet — cada ferramenta com instruções de instalação ou um link verificado.

Compre-me um Café


⚡ Obtenha tudo em um comando```bash

git clone https://github.com/rawfilejson/awesome-osint-arsenal && cd awesome-osint-arsenal && sudo bash install.sh

### 🎯 Ou escolha apenas o que você precisa```bash
sudo bash osint.sh        # 🔍 OSINT only (Sherlock, Maigret, Amass, …)
  • Implantação Rápida - Empacotado e distribuído como um binário autocontido, garantindo zero dependências e funcionalidade imediata em todos os principais sistemas operacionais.
  • Suporte Abrangente a Protocolos - Equipado com implementação completa de protocolos críticos, incluindo DNS, HTTP/S, SMB e mais, fornecendo uma base robusta para diversas necessidades operacionais.
  • Preparação de Payload Multicanal - Oferece suporte à entrega de stagers por meio de vários protocolos (HTTP/S, DNS, SMB), proporcionando extrema flexibilidade na adaptação da cadeia de entrega aos ambientes alvo.
  • Compatibilidade Multiplataforma - Suporte nativo para Windows, macOS e Linux, garantindo capacidades operacionais consistentes em ambientes heterogêneos.

Pown é a primeira ferramenta pública em nossa linha de ferramentas para segurança ofensiva e um componente central do ecossistema Pown.js. Projetado como uma framework de prototipagem rápida e pós-exploração, o Pown fornece um amplo conjunto de recursos destinados a simplificar e automatizar vários aspectos operacionais.

Conectividade e Acesso à Infraestrutura

Pown Proxy - Proxy HTTP/S, SOCKS5 e CONNECT. Habilita pivotagem contínua em redes alvo; aproveite DNS ou SMB como canais C2 alternativos por meio de implantes Pown.

Pown Reverse Proxy - Proxy reverso com regras de encaminhamento poderosas, incluindo suporte para domain fronting e rotação inteligente de hosts. Oculte efetivamente sua infraestrutura real por trás de vários domínios e CDNs.

Pown Let's Encrypt - Provisiona automaticamente certificados SSL para seus domínios por meio do protocolo ACME do Let's Encrypt, garantindo comunicação HTTPS segura e confiável para sua infraestrutura.

Geração e Implantação de Payloads

Pown Encoders - Codifica shellcode e payloads usando vários algoritmos de codificação. Integre com modelos ou use como um utilitário independente para contornar detecções baseadas em assinaturas e personalizar atributos de payload.

Pown Templates - Gera payloads a partir de modelos predefinidos ou personalizados (ex., VBA, JScript, HTA, MSI, PowerShell). Adapte para métodos específicos de acesso inicial, tipos de arquivo e ambientes alvo.

Pown Listeners - Ouvintes multiprotocolo (HTTP/S, DNS, SMB) para capturar conexões de entrada, gerenciar sessões e enviar comandos para implantes ativos.```bash sudo bash redteam.sh # ⚔️ Red team (Sliver, BloodHound, Mimikatz, Nuclei, …)

<!-- No content provided in the INPUT section. Please supply the Markdown text to translate. -->```bash
sudo bash blueteam.sh     # 🛡️  Blue team (Wazuh, Sigma, Suricata, Velociraptor, …)

Please provide the Markdown content to translate.```bash sudo bash forensics.sh # 🔬 DFIR + RE (Volatility, Ghidra, radare2, …)

Please provide the Markdown content to translate.```bash
sudo bash hardware.sh     # 🔌 Hardware + SDR (binwalk, hackrf, openocd, …)

Uma ferramenta poderosa e eficiente de enumeração de diretórios/arquivos para aplicações web. Ela ajuda testadores de penetração e pesquisadores de segurança a descobrir recursos ocultos em um servidor web através de força bruta em caminhos e nomes de arquivos. Esta ferramenta é ideal para identificar diretórios, arquivos e endpoints ocultos que poderiam ser potencialmente vulneráveis ou conter informações sensíveis.```bash sudo bash labs.sh # 🎓 Vulnerable apps for practice (DVWA, Juice Shop, …)

Nos últimos anos, a computação em nuvem tornou-se uma parte essencial da infraestrutura de TI de muitas organizações. A mudança de servidores locais para serviços em nuvem como AWS, Azure e Google Cloud oferece escalabilidade, flexibilidade e eficiência de custos. No entanto, isso também introduz novos desafios de segurança que exigem consideração cuidadosa.```bash
bash termux.sh            # 📱 Android (Termux subset, no sudo needed)

Funciona em Kali, Debian, Ubuntu, Parrot, Mint, Pop!_OS (melhor — apt) Parcial em Arch / Manjaro / Fedora / RHEL (detectado automaticamente, recorre a git/pip/go) Subconjunto Termux no Android



[!IMPORTANT]

🙏 Uma nota antes de fazer o fork

Este repositório tem 751 ferramentas em 50 categorias. Manter isso atualizado — links, comandos de instalação, novas ferramentas toda semana — é muito trabalho para uma só pessoa.

Se ninguém ajudar, partes desta lista ficarão desatualizadas. Isso é a realidade.

Como podes ajudar em 30 segundos:

  • ⭐ Dá uma estrela no repositório (mais estrelas = mais contribuidores o encontram)
  • 🐛 Viste um link morto? Abre uma issue, leva 1 minuto
  • ☕ Compra-me um café para que os fins de semana continuem dedicados a isto
  • 📢 Partilha — tweet, Discord, onde quer que o pessoal de segurança se reúna

Se algo estiver quebrado: não te queixes apenas — abre uma issue ou PR. É assim que isto se mantém útil.


[!WARNING] AVISO LEGAL: Este repositório é apenas para fins educacionais e pesquisa de segurança autorizada. Obtém sempre autorização por escrito antes de testar sistemas que não possuis. Os autores não são responsáveis por qualquer uso indevido das ferramentas ou técnicas aqui listadas. Consulta o Aviso Legal completo no final.


📋 Índice

🔭 Reconhecimento & Descoberta — clica para expandir
  1. OSINT de Nomes de Utilizador & Redes Sociais
  2. Ferramentas OSINT de Email
  3. OSINT de Números de Telefone
  4. OSINT de Domínios & IP
  5. OSINT de Geolocalização & Mapas
  6. OSINT de Imagem & Vídeo
  7. Reconhecimento Facial & Pesquisa de Pessoas
  8. Monitorização de Redes Sociais
Baixar ferramenta