Ferramentas de Hacking, PenTest e Cibersegurança para o seu Arsenal de Segurança!

Kitploit é um diretório de ferramentas de hacking, cibersegurança e pentesting. Descubra as últimas atualizações de projetos para encontrar vulnerabilidades, analisar sistemas, automatizar testes e fortalecer sua segurança.

Diretório de Ferramentas

Categorias

Ver todas as categorias

Loading categories

Segurança de API — Ferramentas — Página 2 | Kitploit

Ferramentas

Todas Segurança Android Autenticação e Autorização Segurança de Infraestrutura em Nuvem Ferramentas Defensivas Forensia de Disco Segurança de Sistemas Embarcados Utilitários de Propósito Geral Gerenciamento de Indicadores de Comprometimento (IOC)OSINT (Inteligência de Fontes Abertas)Sniffing e Análise de Pacotes Quebra de Senhas Frameworks de Testes de Penetração Ferramentas de Phishing Escalada de Privilégios Reconhecimento Análise Estática Scanners de Vulnerabilidades Scanners de Vulnerabilidades Web Auditoria de Wi-Fi Segurança Bluetooth Segurança de Contêineres Análise Dinâmica (Sandboxing)Ferramentas de Criptografia/Descriptografia Frameworks de Exploração Gerenciamento de Identidades Segurança iOS Segurança IoT Forensia de Memória Mapeamento de Rede OSINT para Engenharia Social Ataques de Senha Geração de Payloads Mecanismos de Persistência Escaneamento de Portas Análise Estática de Código (SAST)Feeds e Agregadores de Ameaças Análise de Vulnerabilidades Proxies Web e Interceptação Análise de Código Enumeração de DNS e Subdomínios Análise Dinâmica de Código (DAST)Exploração Análise de Hash Evasão de IDS/IPS Ferramentas de Impersonação Movimento Lateral Pentesting de Apps Móveis Forensia de Rede Engenharia Reversa Ferramentas RFID/NFC Segurança SCADA/ICS Scripting e Automação Segurança Serverless Shellcode Exploração de Aplicações Web Testes de Segurança de APIs Auditoria de Configuração Exfiltração de Dados Depuradores Análise Forense Coleta de Informações Forensia Móvel Controle de Acesso à Rede Pós-Exploração Virtualização para Segurança Phishing Bypass de WAF Segurança Web Fuzzing Segurança de Rede Esteganografia Segurança Sem Fio Recuperação de Dados Análise de Malware Forensia Digital Hacking de Hardware Criptografia CTF Testes de Penetração Segurança na Nuvem DevSecOps Segurança Móvel Privacidade Comando e Controle Engenharia Social Segurança de Hardware Utilitários e Frameworks Segurança de Hardware e IoT Detecção de Segredos Análise de Binários Inteligência de Ameaças Gerenciamento de Identidade e Acesso (IAM)Segurança da Cadeia de Suprimentos Autenticação Aprendizado de Máquina Detecção de Intrusão Papers e Pesquisa Configuração Incorreta Enumeração de Subdomínios Coleta de Emails Aprendizado e Educação Engenharia Reversa Assistida por IA Fuzzing de DNS Red Teaming Resposta a Incidentes Rastreador Recursos Curados Ferramenta de Acesso Remoto Geração de Shellcode Desenvolvimento de Payloads Cavalo de Troia de Acesso Remoto Segurança de API Anti-Bot Falsificação de Impressão Digital Bypass de CAPTCHA Segurança de Email Análise de DNS Engenharia do Caos Trilhas e Cursos Escape de Contêiner Segurança de IA Segurança de Banco de Dados Análise de Firmware Detecção de Anomalias Análise de Logs Ataque Adversário Exploração de Binários Labs e Prática

Mais recentes Relevância Mais populares Atualizadas recentemente

324 resultados

llm-agent-testbed

pie-script/llm-agent-testbed

Um testbed empírico de segurança que avalia injeção de prompts, vulnerabilidades de deputado confuso e defesas de chamada de ferramentas em agentes…

vulnerability-analysispenetration-testingeducation+4

há 13 dias

aegis-latent-core

juanlunaia/aegis-latent-core

Self-hosted evidence gateway for AI systems: fail-closed policy, WAF, egress controls, signed durable MMR proofs, and offline verification across LLM…

cryptographycloud-securitythreat-intelligence+3

18há 6 dias

hdwebmobile-photo-video-reviews

htrxuan/hdwebmobile-photo-video-reviews

Plugin WooCommerce: avaliações de produtos com foto e vídeo, eliminando por construção a classe de vulnerabilidade de upload não autenticado da…

vulnerability-analysisweb-securityeducation+2

há 4 dias

axios-security-guide

leekanghyun/axios-security-guide

# Guia de Resposta à Vulnerabilidade de Injeção CRLF no Axios (CVE-2026-40175) e Análise de Migração Baseada em fetch

vulnerability-analysiscode-analysisweb-security+2

há 6 meses

enforcement-coverage

arian-gogani/enforcement-coverage

Encontra rotas de API com autorização mais fraca do que suas irmãs. Recuperou o CVE-2026-45316 a partir do código-fonte. Inclui os resultados…

static-code-analysisvulnerability-analysiscode-analysis+3

1há 1 mês

not-going-anywhere

trailofbits/not-going-anywhere

Programas Golang intencionalmente vulneráveis que expõem falhas web, gRPC e database/sql para treinamento de segurança, descoberta de…

vulnerability-analysisweb-securityeducation+3

178há 3 anos

lua-resty-waf

p0pr0ck5/lua-resty-waf

WAF de alto desempenho construído sobre a stack OpenResty

defensive-toolsweb-securityapi-security+1

1.3khá 5 anos

hydra

ory/hydra

Provedor de OAuth 2.0 e OpenID Connect certificado pela OpenID para emissão de tokens, gerenciamento de clientes, JWKS e orquestração de fluxos de…

authentication-authorizationidentity-managementcloud-security+3

17.6khá 2 meses

oathkeeper

ory/oathkeeper

Um proxy/API (IAP) de Identidade & Acesso nativo para nuvem e uma API de Decisão de Controle de Acesso que autentica, autoriza e modifica requisições…

authentication-authorizationidentity-managementweb-security+5

3.6khá 2 meses

vuln-bank

commando-x/vuln-bank

Plataforma bancária intencionalmente vulnerável para praticar testes de segurança em aplicações web, APIs e IA/LLM, revisão de código seguro e…

code-analysisweb-securitypenetration-testing+5

985há 26 dias

api-security-audit-action

42crunch/api-security-audit-action

Automatiza a auditoria estática de segurança de APIs em contratos OpenAPI em CI/CD, executando mais de 300 verificações de autenticação, autorização…

defensive-toolsstatic-analysisvulnerability-analysis+3

37há 8 meses

cover

davidcarliez/cover

Mantenha dados privados, infraestrutura interna e segredos fora dos agentes de codificação na nuvem sem quebrar seu fluxo de trabalho.

defensive-toolsweb-proxies-interceptionprivacy+3

57há 10 dias

cerbos

cerbos/cerbos

Motor de autorização para controle de acesso sensível ao contexto com políticas YAML, suporte a RBAC/ABAC, APIs check/plan e implantação compatível…

authentication-authorizationidentity-managementdevsecops+3

4.6khá 2 dias

casbin

apache/casbin

Authorization library enforcing ACL, RBAC, ABAC, and custom access-control models with RESTful matching and policy management APIs for applications…

authentication-authorizationidentity-managementidentity-access-management+2

20.5khá 9 dias

keycloak

keycloak/keycloak

Gerenciamento de Identidade e Acesso de Código Aberto para Aplicações e Serviços Modernos

authentication-authorizationidentity-managementnetwork-access-control+3

37.4khá 1 dia

opa

open-policy-agent/opa

Motor declarativo de políticas que permite autorização e aplicação de políticas em serviços, Kubernetes, Terraform, Docker e APIs usando a linguagem…

authentication-authorizationcloud-infrastructure-securitycontainer-security+10

12.4khá 2 dias

Argus

dozermx/argus

Scanner de reconhecimento e superfície de ataque em múltiplas fases que mapeia domínios, IPs, ASNs, ativos de nuvem e CVEs em um grafo de…

reconnaissanceport-scanningvulnerability-analysis+9

5há 7 meses

training-application-security

ransomleak/training-application-security

Interactive secure coding training with hands-on SCORM exercises covering OWASP Top 10 web and API vulnerabilities, Git/secrets exposure, and…

web-application-exploitationweb-securitypenetration-testing+7

18há 1 mês

Anterior 123…18 Próximo