Ferramentas de Hacking, PenTest e Cibersegurança para o seu Arsenal de Segurança!

Kitploit é um diretório de ferramentas de hacking, cibersegurança e pentesting. Descubra as últimas atualizações de projetos para encontrar vulnerabilidades, analisar sistemas, automatizar testes e fortalecer sua segurança.

Diretório de Ferramentas

Categorias

Ver todas as categorias

Loading categories

Ferramentas

Todas Segurança Android Autenticação e Autorização Segurança de Infraestrutura em Nuvem Ferramentas Defensivas Forensia de Disco Segurança de Sistemas Embarcados Utilitários de Propósito Geral Gerenciamento de Indicadores de Comprometimento (IOC)OSINT (Inteligência de Fontes Abertas)Sniffing e Análise de Pacotes Quebra de Senhas Frameworks de Testes de Penetração Ferramentas de Phishing Escalada de Privilégios Reconhecimento Análise Estática Scanners de Vulnerabilidades Scanners de Vulnerabilidades Web Auditoria de Wi-Fi Segurança Bluetooth Segurança de Contêineres Análise Dinâmica (Sandboxing)Ferramentas de Criptografia/Descriptografia Frameworks de Exploração Gerenciamento de Identidades Segurança iOS Segurança IoT Forensia de Memória Mapeamento de Rede OSINT para Engenharia Social Ataques de Senha Geração de Payloads Mecanismos de Persistência Escaneamento de Portas Análise Estática de Código (SAST)Feeds e Agregadores de Ameaças Análise de Vulnerabilidades Proxies Web e Interceptação Análise de Código Enumeração de DNS e Subdomínios Análise Dinâmica de Código (DAST)Exploração Análise de Hash Evasão de IDS/IPS Ferramentas de Impersonação Movimento Lateral Pentesting de Apps Móveis Forensia de Rede Engenharia Reversa Ferramentas RFID/NFC Segurança SCADA/ICS Scripting e Automação Segurança Serverless Shellcode Exploração de Aplicações Web Testes de Segurança de APIs Auditoria de Configuração Exfiltração de Dados Depuradores Análise Forense Coleta de Informações Forensia Móvel Controle de Acesso à Rede Pós-Exploração Virtualização para Segurança Phishing Bypass de WAF Segurança Web Fuzzing Segurança de Rede Esteganografia Segurança Sem Fio Recuperação de Dados Análise de Malware Forensia Digital Hacking de Hardware Criptografia CTF Testes de Penetração Segurança na Nuvem DevSecOps Segurança Móvel Privacidade Comando e Controle Engenharia Social Segurança de Hardware Utilitários e Frameworks Segurança de Hardware e IoT Detecção de Segredos Análise de Binários Inteligência de Ameaças Gerenciamento de Identidade e Acesso (IAM)Segurança da Cadeia de Suprimentos Autenticação Aprendizado de Máquina Detecção de Intrusão Papers e Pesquisa Configuração Incorreta Enumeração de Subdomínios Coleta de Emails Aprendizado e Educação Engenharia Reversa Assistida por IA Fuzzing de DNS Red Teaming Resposta a Incidentes Rastreador Recursos Curados Ferramenta de Acesso Remoto Geração de Shellcode Desenvolvimento de Payloads Cavalo de Troia de Acesso Remoto Segurança de API Anti-Bot Falsificação de Impressão Digital Bypass de CAPTCHA Segurança de Email Análise de DNS Engenharia do Caos Trilhas e Cursos Escape de Contêiner Segurança de IA Segurança de Banco de Dados Análise de Firmware Detecção de Anomalias Análise de Logs Ataque Adversário Exploração de Binários Labs e Prática

Mais recentes Relevância Mais populares Atualizadas recentemente

382 resultados

sentrymcp

zaydmulani09/sentrymcp

Um scanner de segurança estático + em tempo de execução para servidores MCP (Model Context Protocol)

static-analysisvulnerability-scannerssecret-detection+3

há 1 dia

CVE-2026-19478-PoC

davkharrr/cve-2026-19478-poc

Exploit de prova de conceito para injeção remota de código não autenticada na API GraphQL do GitLab, usando consultas elaboradas para modificar ou…

vulnerability-analysisexploitationweb-application-exploitation+3

1há 2 dias

Gemini-api-key-hunter

coffinxp/gemini-api-key-hunter

Examina sites e arquivos JS em busca de chaves de API Gemini expostas, verifica-as ao vivo, enumera serviços acessíveis e fornece um cliente de…

osintreconnaissanceinformation-gathering+5

55há 1 mês

faraday

infobyte/faraday

Plataforma de Gerenciamento de Vulnerabilidades Open Source

vulnerability-scannerspenetration-testingdevsecops+1

6.7khá 1 dia

noir

owasp-noir/noir

Caçar cada Endpoint no seu código, expor APIs Sombra, mapear a Superfície de Ataque.

static-analysisvulnerability-analysisweb-security+3

1.4khá 1 dia

aquaman

tech4242/aquaman

🔱 O único proxy de credenciais independente para agentes de IA: isolamento bring-your-own-vault e políticas de requisição com privilégios mínimos.…

authentication-authorizationpenetration-testingcloud-security+7

36há 1 dia

wikipedia-c2

daniel-infosec/wikipedia-c2

POC para utilizar a API da Wikipedia para Comando e Controle

exploitationpost-exploitationpenetration-testing+3

29há 3 anos

CentralizedFirewall

adriyansyah-mf/centralizedfirewall

fornece uma API do Firewall Manager projetada para centralizar e simplificar o gerenciamento de configurações de firewall

configuration-auditingnetwork-securitydevsecops+1

10há 1 ano

Claude-BugHunter

elementalsouls/claude-bughunter

Um pacote de habilidades do Claude Code para caça a bugs e trabalho de red-team externo - 82 habilidades, 15 comandos de barra, 681 padrões de…

osintreconnaissancevulnerability-analysis+8

3.5khá 21h 25m

Sirius

siriusscan/sirius

Scanner de vulnerabilidades de código aberto com descoberta automatizada de rede, detecção baseada em CVE, pontuação CVSS, painéis de risco, agentes…

vulnerability-scannerscontainer-securitynetwork-mapping+6

1.7khá 2 dias

reproxy

umputun/reproxy

Servidor HTTP(S) de borda leve e proxy reverso com SSL automático, descoberta Docker/Consul, autenticação por rota, limitação de taxa e failover…

authentication-authorizationgeneral-purpose-utilitiesweb-security+2

1.3khá 17h 49m

PatrowlManager

patrowl/patrowlmanager

PatrOwl - Plataforma de Orquestração de Operações de Segurança Open Source, Inteligente e Escalável

vulnerability-scannersthreat-intelligenceincident-response+1

638há 4 anos

talos

ory/talos

Servidor escalável de chaves API para emissão, verificação e revogação de credenciais com derivação de tokens para tokens de capacidade granulares.…

authentication-authorizationencryption-decryption-toolscloud-security+3

188há 24 dias

jwt-reauth

nccgroup/jwt-reauth

Cacheia tokens de autenticação JWT de uma URL de autenticação e os anexa como cabeçalhos às solicitações dentro do escopo no Burp Suite para…

penetration-testing-frameworksweb-proxies-interceptionweb-security+3

106há 3 anos

laravel-threat-detection

jay123anta/laravel-threat-detection

Middleware Laravel passivo que detecta e registra injeção de SQL, XSS, RCE, scanners de bot e mais de 175 padrões de ataque. Inclui painel integrado,…

defensive-toolsvulnerability-scannersweb-security+6

31há 1 dia