Skip to content
KitploitKITPLOIT
FerramentasExploitsBlog
Log in
Enviar
FerramentasExploitsBlog
Enviar

Ferramentas de Hacking, PenTest e Cibersegurança para o seu Arsenal de Segurança!

Kitploit é um diretório de ferramentas de hacking, cibersegurança e pentesting. Descubra as últimas atualizações de projetos para encontrar vulnerabilidades, analisar sistemas, automatizar testes e fortalecer sua segurança.

FeedsContatoPrivacidade© 2026 Kitploit

Diretório de Ferramentas

Categorias

Ver todas as categorias
Loading categories
Segurança de API — Ferramentas — Página 16 | Kitploit

Ferramentas

TodasSegurança AndroidAutenticação e AutorizaçãoSegurança de Infraestrutura em NuvemFerramentas DefensivasForensia de DiscoSegurança de Sistemas EmbarcadosUtilitários de Propósito GeralGerenciamento de Indicadores de Comprometimento (IOC)OSINT (Inteligência de Fontes Abertas)Sniffing e Análise de PacotesQuebra de SenhasFrameworks de Testes de PenetraçãoFerramentas de PhishingEscalada de PrivilégiosReconhecimentoAnálise EstáticaScanners de VulnerabilidadesScanners de Vulnerabilidades WebAuditoria de Wi-FiSegurança BluetoothSegurança de ContêineresAnálise Dinâmica (Sandboxing)Ferramentas de Criptografia/DescriptografiaFrameworks de ExploraçãoGerenciamento de IdentidadesSegurança iOSSegurança IoTForensia de MemóriaMapeamento de RedeOSINT para Engenharia SocialAtaques de SenhaGeração de PayloadsMecanismos de PersistênciaEscaneamento de PortasAnálise Estática de Código (SAST)Feeds e Agregadores de AmeaçasAnálise de VulnerabilidadesProxies Web e InterceptaçãoAnálise de CódigoEnumeração de DNS e SubdomíniosAnálise Dinâmica de Código (DAST)ExploraçãoAnálise de HashEvasão de IDS/IPSFerramentas de ImpersonaçãoMovimento LateralPentesting de Apps MóveisForensia de RedeEngenharia ReversaFerramentas RFID/NFCSegurança SCADA/ICSScripting e AutomaçãoSegurança ServerlessShellcodeExploração de Aplicações WebTestes de Segurança de APIsAuditoria de ConfiguraçãoExfiltração de DadosDepuradoresAnálise ForenseColeta de InformaçõesForensia MóvelControle de Acesso à RedePós-ExploraçãoVirtualização para SegurançaPhishingBypass de WAFSegurança WebFuzzingSegurança de RedeEsteganografiaSegurança Sem FioRecuperação de DadosAnálise de MalwareForensia DigitalHacking de HardwareCriptografiaCTFTestes de PenetraçãoSegurança na NuvemDevSecOpsSegurança MóvelPrivacidadeComando e ControleEngenharia SocialSegurança de HardwareUtilitários e FrameworksSegurança de Hardware e IoTDetecção de SegredosAnálise de BináriosInteligência de AmeaçasGerenciamento de Identidade e Acesso (IAM)Segurança da Cadeia de SuprimentosAutenticaçãoAprendizado de MáquinaDetecção de IntrusãoPapers e PesquisaConfiguração IncorretaEnumeração de SubdomíniosColeta de EmailsAprendizado e EducaçãoEngenharia Reversa Assistida por IAFuzzing de DNSRed TeamingResposta a IncidentesRastreadorRecursos CuradosFerramenta de Acesso RemotoGeração de ShellcodeDesenvolvimento de PayloadsCavalo de Troia de Acesso RemotoSegurança de APIAnti-BotFalsificação de Impressão DigitalBypass de CAPTCHASegurança de EmailAnálise de DNSEngenharia do CaosTrilhas e CursosEscape de ContêinerSegurança de IASegurança de Banco de DadosAnálise de FirmwareDetecção de AnomaliasAnálise de LogsAtaque AdversárioExploração de BináriosLabs e Prática
Mais recentesRelevânciaMais popularesAtualizadas recentemente
324 resultados
about-hmac preview

about-hmac

GitHubpassword123456/about-hmac

Exemplo e Explicação de Implementação HMAC

cryptographyauthenticationeducation+1
2há 2 anos
some-tweak-to-hide-jwt-payload-values preview

some-tweak-to-hide-jwt-payload-values

GitHubpassword123456/some-tweak-to-hide-jwt-payload-values

Biblioteca Python leve para ofuscar valores de payload JWT usando criptografia XOR com chaves baseadas em timestamp, impedindo a decodificação em…

encryption-decryption-toolsauthenticationeducation+1
10há 2 anos
GraphStrike preview

GraphStrike

GitHubredsiege/graphstrike

Beaconing HTTPS do Cobalt Strike sobre a API Microsoft Graph

penetration-testing-frameworksexploit-frameworkscloud-security+3
635há 2 anos
porch-pirate preview

porch-pirate

GitHubwatchdogsecurity/porch-pirate

O Porch Pirate é o cliente e framework de reconhecimento / OSINT Postman mais abrangente, que facilita a descoberta e exploração automatizada de…

osintreconnaissanceinformation-gathering+4
466há 2 anos
openapi-parser preview

openapi-parser

GitHubaress31/openapi-parser

Analisar documentos OpenAPI no Burp Suite para automatizar avaliações de segurança de APIs baseadas em OpenAPI (aprovado pela PortSwigger para…

vulnerability-scannersapi-security-testingweb-security+2
207há 2 anos
iac-scan-runner preview

iac-scan-runner

GitHubxlab-si/iac-scan-runner

Serviço que verifica sua Infraestrutura como Código em busca de vulnerabilidades comuns.

cloud-infrastructure-securityvulnerability-scannersconfiguration-auditing+2
49há 2 anos
Python-Honeypot preview

Python-Honeypot

GitHubowasp/python-honeypot

OWASP Honeypot, Framework de Decepção Automatizada.

defensive-toolscontainer-securitynetwork-security+4
482há 2 anos
pentest-mapper preview

pentest-mapper

GitHubportswigger/pentest-mapper

Uma extensão do Burp Suite para testes de penetração de aplicações, para mapear fluxos e vulnerabilidades.

vulnerability-analysisapi-security-testingweb-security+2
122há 2 anos
naxsi preview
Archived

naxsi

GitHubnbs-system/naxsi

NAXSI é um WAF de código aberto, alto desempenho e baixa manutenção de regras para NGINX

vulnerability-scannersids-ips-evasionweb-application-exploitation+3
4.8khá 2 anos
zap-api-rust preview

zap-api-rust

GitHubzaproxy/zap-api-rust

Biblioteca cliente Rust para a API OWASP ZAP, permitindo acesso programático a scanners de segurança de aplicações web, detecção de vulnerabilidades…

vulnerability-scannersweb-vulnerability-scannersweb-proxies-interception+3
15há 3 anos
not-going-anywhere preview

not-going-anywhere

GitHubtrailofbits/not-going-anywhere

Programas Golang intencionalmente vulneráveis que expõem falhas web, gRPC e database/sql para treinamento de segurança, descoberta de…

vulnerability-analysisweb-securityeducation+3
178há 3 anos
flask-saml2 preview

flask-saml2

GitHubmx-moth/flask-saml2

Biblioteca Flask para construir Provedores de Serviço SAML e Provedores de Identidade

authentication-authorizationencryption-decryption-toolsweb-security+3
70há 3 anos
cli preview

cli

GitHubcloudgraphdev/cli

A ferramenta universal de API GraphQL e CSPM para AWS, Azure, GCP, K8s e tencent.

cloud-infrastructure-securityvulnerability-scannersconfiguration-auditing+3
888há 3 anos
super-secret-finder preview

super-secret-finder

GitHubrandomrobbiebf/super-secret-finder

Plugin do Burp para Correspondência de Segredos

vulnerability-scannersinformation-gatheringweb-security+3
6há 3 anos
azureOutlookC2 preview

azureOutlookC2

GitHubboku7/azureoutlookc2

Azure Outlook Command & Control (C2) - Controle remotamente um dispositivo Windows comprometido a partir da sua caixa de correio do Outlook.…

cloud-securitycommand-and-controlred-teaming+2
504há 3 anos
Alibab-Nacos-Unauthorized-Reset-PWD preview

Alibab-Nacos-Unauthorized-Reset-PWD

GitHubal1ex/alibab-nacos-unauthorized-reset-pwd

Alibab-Nacos-Unauthorized-Reset PWD

authentication-authorizationpassword-attacksexploitation+5
4há 3 anos
filtron preview

filtron

GitHubasciimoo/filtron

Proxy reverso HTTP com filtragem

defensive-toolsweb-securityapi-security
174há 3 anos
jwt-reauth preview

jwt-reauth

GitHubnccgroup/jwt-reauth

Cacheia tokens de autenticação JWT de uma URL de autenticação e os anexa como cabeçalhos às solicitações dentro do escopo no Burp Suite para…

penetration-testing-frameworksweb-proxies-interceptionweb-security+3
106há 3 anos
Anterior1…15161718Próximo