Ferramentas de Hacking, PenTest e Cibersegurança para o seu Arsenal de Segurança!

Kitploit é um diretório de ferramentas de hacking, cibersegurança e pentesting. Descubra as últimas atualizações de projetos para encontrar vulnerabilidades, analisar sistemas, automatizar testes e fortalecer sua segurança.

Diretório de Ferramentas

Categorias

Ver todas as categorias

Loading categories

Segurança de API — Ferramentas | Kitploit

Ferramentas

Todas Segurança Android Autenticação e Autorização Segurança de Infraestrutura em Nuvem Ferramentas Defensivas Forensia de Disco Segurança de Sistemas Embarcados Utilitários de Propósito Geral Gerenciamento de Indicadores de Comprometimento (IOC)OSINT (Inteligência de Fontes Abertas)Sniffing e Análise de Pacotes Quebra de Senhas Frameworks de Testes de Penetração Ferramentas de Phishing Escalada de Privilégios Reconhecimento Análise Estática Scanners de Vulnerabilidades Scanners de Vulnerabilidades Web Auditoria de Wi-Fi Segurança Bluetooth Segurança de Contêineres Análise Dinâmica (Sandboxing)Ferramentas de Criptografia/Descriptografia Frameworks de Exploração Gerenciamento de Identidades Segurança iOS Segurança IoT Forensia de Memória Mapeamento de Rede OSINT para Engenharia Social Ataques de Senha Geração de Payloads Mecanismos de Persistência Escaneamento de Portas Análise Estática de Código (SAST)Feeds e Agregadores de Ameaças Análise de Vulnerabilidades Proxies Web e Interceptação Análise de Código Enumeração de DNS e Subdomínios Análise Dinâmica de Código (DAST)Exploração Análise de Hash Evasão de IDS/IPS Ferramentas de Impersonação Movimento Lateral Pentesting de Apps Móveis Forensia de Rede Engenharia Reversa Ferramentas RFID/NFC Segurança SCADA/ICS Scripting e Automação Segurança Serverless Shellcode Exploração de Aplicações Web Testes de Segurança de APIs Auditoria de Configuração Exfiltração de Dados Depuradores Análise Forense Coleta de Informações Forensia Móvel Controle de Acesso à Rede Pós-Exploração Virtualização para Segurança Phishing Bypass de WAF Segurança Web Fuzzing Segurança de Rede Esteganografia Segurança Sem Fio Recuperação de Dados Análise de Malware Forensia Digital Hacking de Hardware Criptografia CTF Testes de Penetração Segurança na Nuvem DevSecOps Segurança Móvel Privacidade Comando e Controle Engenharia Social Segurança de Hardware Utilitários e Frameworks Segurança de Hardware e IoT Detecção de Segredos Análise de Binários Inteligência de Ameaças Gerenciamento de Identidade e Acesso (IAM)Segurança da Cadeia de Suprimentos Autenticação Aprendizado de Máquina Detecção de Intrusão Papers e Pesquisa Configuração Incorreta Enumeração de Subdomínios Coleta de Emails Aprendizado e Educação Engenharia Reversa Assistida por IA Fuzzing de DNS Red Teaming Resposta a Incidentes Rastreador Recursos Curados Ferramenta de Acesso Remoto Geração de Shellcode Desenvolvimento de Payloads Cavalo de Troia de Acesso Remoto Segurança de API Anti-Bot Falsificação de Impressão Digital Bypass de CAPTCHA Segurança de Email Análise de DNS Engenharia do Caos Trilhas e Cursos Escape de Contêiner Segurança de IA Segurança de Banco de Dados Análise de Firmware Detecção de Anomalias Análise de Logs Ataque Adversário Exploração de Binários Labs e Prática

Mais recentes Relevância Mais populares Atualizadas recentemente

324 resultados

SecretSifter

owasp/secretsifter

Projeto OWASP Incubator: detecta credenciais expostas em conteúdo entregue pelo navegador (JavaScript, respostas de configuração, tráfego ao vivo).

defensive-toolsvulnerability-scannersweb-application-exploitation+7

há 3 dias

jshound

ambitsecurity/jshound

Encontre todas as requisições de API que um aplicativo web faz, a partir do JavaScript que ele envia: método, URL, corpo, cabeçalhos e operações…

reconnaissancestatic-analysisvulnerability-analysis+5

3há 7 dias

zentinel

zentinelproxy/zentinel

Um proxy reverso com foco em segurança, criado para proteger a web livre.

authentication-authorizationdefensive-toolscontainer-security+6

116há 6 dias

llm-guard-service

gmh5225/llm-guard-service

Um serviço para fornecer proteção contra injeção de prompt, ataques de jailbreak e conteúdo prejudicial ao interagir com serviços de IA.

defensive-toolsvulnerability-scannerscontainer-security+8

há 1 ano

cli

vulncheck-oss/cli

VulnCheck's official command line tool

ioc-managementvulnerability-scannersthreat-feeds-aggregators+8

162há 5 dias

pyrasp

rbidou/pyrasp

Proteção de Runtime de Aplicações (RASP) para servidores web Python, funções serverless e servidores MCP, detetando ataques, injeção de prompt e…

defensive-toolsserverless-securityweb-security+6

39há 15 dias

bruno

usebruno/bruno

IDE de código aberto para explorar e testar APIs (alternativa leve ao Postman/Insomnia)

general-purpose-utilitiesscripting-automationapi-security-testing+3

47.7khá 2 dias

APIHarvester

piratesshield/apiharvester

A ferramenta de ataque de API one shot - encontra a URL da API a partir da raiz fornecida e simula os ataques automatizados

reconnaissancevulnerability-scannersweb-vulnerability-scanners+9

35há 2 meses

ai-agent-gateway

tuskira/ai-agent-gateway

Gateway de código aberto que protege, governa e observa as chamadas de ferramentas MCP e o tráfego LLM de agentes de IA, com autenticação por chave…

authentication-authorizationdefensive-toolsconfiguration-auditing+6

77há 2 dias

Securiscan

vighnesh91/securiscan

Motor de triagem de segurança em Python com biblioteca padrão que escaneia aplicações web, APIs, LLMs e pacotes móveis por meio de inspeção passiva…

defensive-toolsstatic-analysisvulnerability-scanners+8

há 16 dias

oss

ejfkdev/oss

CLI de armazenamento de objetos compatível com S3 multicloud para listar, exportar e baixar buckets em AWS, Aliyun, Tencent, Huawei e muito mais, com…

cloud-infrastructure-securityosintreconnaissance+7

4há 1 mês

wp-secure-mcp

les-k/wp-secure-mcp

Um plugin WordPress que expõe um servidor MCP sobre a REST API, com o modelo de segurança como ponto central -- fecha o formato de bypass de OAuth da…

authentication-authorizationdefensive-toolsvulnerability-analysis+5

há 16 dias

OpenHunterAI

lumoslab-innovation/openhunterai

Red team de IA local-first para segurança de aplicações web, API e LLM. Raciocínio no estilo de atacante, descobertas respaldadas por evidências e…

defensive-toolsreconnaissancevulnerability-scanners+9

332há 1 mês

alibi

owasp-noir/alibi

Cross-check the views of your attack surface and find the endpoints that cannot corroborate each other.

defensive-toolsreconnaissancestatic-analysis+7

11há 4 dias

pigeon

pigeonlabshq/pigeon

Aplique delegação de privilégio mínimo para agentes de IA com credenciais assinadas e com escopo. Conceda aos subagentes capacidades e recursos…

authentication-authorizationcloud-securitydevsecops+3

46há 1 mês

ephemora-cell

michaels1011/ephemora-cell

Capability-based WASM runtime for executing untrusted AI-generated code with enforced CPU, memory, time, I/O, and filesystem limits. Provides…

container-securitydynamic-analysis-sandboxingsecurity-virtualization+4

48há 2 dias

lua-ffi-libinjection

p0pr0ck5/lua-ffi-libinjection

LuaJIT FFI bindings para libinjection, fornecendo detecção de injeção de SQL e XSS com APIs específicas de contexto para segurança de aplicações web.

static-analysisvulnerability-analysiscode-analysis+2

38há 8 anos

web3-decoder

uwctcjnwlk/web3-decoder

Extensión de Burp Suite para decodificar llamadas JSON-RPC de Ethereum e interacciones con contratos inteligentes, con soporte para múltiples cadenas…

vulnerability-analysisreverse-engineeringweb-security+2

215há 28 dias

Anterior12…18 Próximo