Skip to content
KitploitKITPLOIT
FerramentasExploitsBlog
Log in
Enviar
FerramentasExploitsBlog
Enviar

Ferramentas de Hacking, PenTest e Cibersegurança para o seu Arsenal de Segurança!

Kitploit é um diretório de ferramentas de hacking, cibersegurança e pentesting. Descubra as últimas atualizações de projetos para encontrar vulnerabilidades, analisar sistemas, automatizar testes e fortalecer sua segurança.

FeedsContatoPrivacidade© 2026 Kitploit

Diretório de Ferramentas

Categorias

Ver todas as categorias
Loading categories
Segurança de API — Ferramentas — Página 4 | Kitploit

Ferramentas

TodasSegurança AndroidAutenticação e AutorizaçãoSegurança de Infraestrutura em NuvemFerramentas DefensivasForensia de DiscoSegurança de Sistemas EmbarcadosUtilitários de Propósito GeralGerenciamento de Indicadores de Comprometimento (IOC)OSINT (Inteligência de Fontes Abertas)Sniffing e Análise de PacotesQuebra de SenhasFrameworks de Testes de PenetraçãoFerramentas de PhishingEscalada de PrivilégiosReconhecimentoAnálise EstáticaScanners de VulnerabilidadesScanners de Vulnerabilidades WebAuditoria de Wi-FiSegurança BluetoothSegurança de ContêineresAnálise Dinâmica (Sandboxing)Ferramentas de Criptografia/DescriptografiaFrameworks de ExploraçãoGerenciamento de IdentidadesSegurança iOSSegurança IoTForensia de MemóriaMapeamento de RedeOSINT para Engenharia SocialAtaques de SenhaGeração de PayloadsMecanismos de PersistênciaEscaneamento de PortasAnálise Estática de Código (SAST)Feeds e Agregadores de AmeaçasAnálise de VulnerabilidadesProxies Web e InterceptaçãoAnálise de CódigoEnumeração de DNS e SubdomíniosAnálise Dinâmica de Código (DAST)ExploraçãoAnálise de HashEvasão de IDS/IPSFerramentas de ImpersonaçãoMovimento LateralPentesting de Apps MóveisForensia de RedeEngenharia ReversaFerramentas RFID/NFCSegurança SCADA/ICSScripting e AutomaçãoSegurança ServerlessShellcodeExploração de Aplicações WebTestes de Segurança de APIsAuditoria de ConfiguraçãoExfiltração de DadosDepuradoresAnálise ForenseColeta de InformaçõesForensia MóvelControle de Acesso à RedePós-ExploraçãoVirtualização para SegurançaPhishingBypass de WAFSegurança WebFuzzingSegurança de RedeEsteganografiaSegurança Sem FioRecuperação de DadosAnálise de MalwareForensia DigitalHacking de HardwareCriptografiaCTFTestes de PenetraçãoSegurança na NuvemDevSecOpsSegurança MóvelPrivacidadeComando e ControleEngenharia SocialSegurança de HardwareUtilitários e FrameworksSegurança de Hardware e IoTDetecção de SegredosAnálise de BináriosInteligência de AmeaçasGerenciamento de Identidade e Acesso (IAM)Segurança da Cadeia de SuprimentosAutenticaçãoAprendizado de MáquinaDetecção de IntrusãoPapers e PesquisaConfiguração IncorretaEnumeração de SubdomíniosColeta de EmailsAprendizado e EducaçãoEngenharia Reversa Assistida por IAFuzzing de DNSRed TeamingResposta a IncidentesRastreadorRecursos CuradosFerramenta de Acesso RemotoGeração de ShellcodeDesenvolvimento de PayloadsCavalo de Troia de Acesso RemotoSegurança de APIAnti-BotFalsificação de Impressão DigitalBypass de CAPTCHASegurança de EmailAnálise de DNSEngenharia do CaosTrilhas e CursosEscape de ContêinerSegurança de IASegurança de Banco de DadosAnálise de FirmwareDetecção de AnomaliasAnálise de LogsAtaque AdversárioExploração de BináriosLabs e Prática
Mais recentesRelevânciaMais popularesAtualizadas recentemente
324 resultados
BFScan preview

BFScan

GitHubblackfan/bfscan

Ferramenta para encontrar URLs, caminhos, segredos e gerar requisições HTTP brutas e especificações OpenApi a partir de arquivos de configuração e…

android-securityreconnaissancestatic-analysis+5
257
há 10 meses
JShunter preview

JShunter

GitHubcc1a2b/jshunter

jshunter é uma ferramenta de linha de comando projetada para analisar arquivos JavaScript e extrair endpoints. Esta ferramenta é especializada em…

reconnaissancestatic-code-analysisvulnerability-analysis+6
529há 29 dias
obike preview

obike

GitHubantoinet/obike

Engenharia reversa do protocolo de comunicação oBike (BLE e HTTP)

bluetooth-securityiot-securityreverse-engineering+4
42há 7 anos
super-secret-finder preview

super-secret-finder

GitHubrandomrobbiebf/super-secret-finder

Plugin do Burp para Correspondência de Segredos

vulnerability-scannersinformation-gatheringweb-security+3
6há 3 anos
SpringBoot_Actuator_RCE preview

SpringBoot_Actuator_RCE

GitHubjas502n/springboot_actuator_rce

SpringBoot_Actuator_RCE

vulnerability-analysisexploitationweb-application-exploitation+3
95há 6 anos
Alibab-Nacos-Unauthorized-Reset-PWD preview

Alibab-Nacos-Unauthorized-Reset-PWD

GitHubal1ex/alibab-nacos-unauthorized-reset-pwd

Alibab-Nacos-Unauthorized-Reset PWD

authentication-authorizationpassword-attacksexploitation+5
4há 3 anos
HTTPSignatures preview

HTTPSignatures

GitHubnccgroup/httpsignatures

Uma extensão do Burp Suite que implementa o rascunho Signing HTTP Messages draft-ietf-httpbis-message-signatures-01.

web-proxies-interceptionapi-security-testingweb-security+3
42há 4 anos
jwt-reauth preview

jwt-reauth

GitHubnccgroup/jwt-reauth

Cacheia tokens de autenticação JWT de uma URL de autenticação e os anexa como cabeçalhos às solicitações dentro do escopo no Burp Suite para…

penetration-testing-frameworksweb-proxies-interceptionweb-security+3
106há 3 anos
appspec-yaml-leaks preview

appspec-yaml-leaks

GitHubcappricio-securities/appspec-yaml-leaks

Appspec YML e vazamentos YAML

web-vulnerability-scannersvulnerability-analysisinformation-gathering+4
1há 2 anos
burp-jq preview

burp-jq

GitHubsynacktiv/burp-jq

Extensão do Burp para filtrar JSON em tempo real com consultas JQ no visualizador de mensagens HTTP.

web-proxies-interceptionutilities-frameworksapi-security
48há 5 anos
ginger preview

ginger

GitHubhawsec/ginger

Uma ferramenta de avaliação de segurança para a plataforma Pentaho Business Analytics da Hitachi Vantara.

vulnerability-scannersweb-application-exploitationinformation-gathering+3
13há 4 anos
corelight-client preview

corelight-client

GitHubcorelight/corelight-client

Cliente de linha de comando da API do Sensor Corelight

authentication-authorizationdefensive-toolsnetwork-security+2
17há 2 meses
http-mcp-bridge preview

http-mcp-bridge

GitHubnccgroup/http-mcp-bridge

Ponte proxy HTTP para testes de segurança de servidores MCP remotos, permitindo que ferramentas HTTP padrão enviem mensagens JSON-RPC e gerenciem…

web-proxies-interceptionweb-securitypenetration-testing+1
17há 5 meses
otto-support preview

otto-support

GitHubbishopfox/otto-support

Uma implementação de um servidor MCP vulnerável usando mcp-go

authentication-authorizationprivilege-escalationweb-application-exploitation+5
18há 6 meses
fusionauth-samlv2 preview

fusionauth-samlv2

GitHubfusionauth/fusionauth-samlv2

SAML v2.0 bindings em Java usando JAXB

authentication-authorizationweb-securitycryptography+2
9há 6 meses
ibmsecurity preview

ibmsecurity

GitHubibm-security/ibmsecurity

Funções idempotentes para APIs REST do IBM Security Appliance. Atualmente cobrindo Appliances ISAM e ISDS.

scripting-automationconfiguration-auditingnetwork-security+3
51há 3 meses
ladder preview

ladder

GitHubeverywall/ladder

Alternativa auto-hospedada ao 12ft.io e 1ft.io. Proxy para remover cabeçalhos CORS e modificar HTML.

web-proxies-interceptionweb-securityapi-security+1
8.8khá 6 dias
web3-decoder preview

web3-decoder

GitHubnccgroup/web3-decoder

Extensão do Burp Suite para decodificar tráfego Web3 JSON-RPC, incluindo chamadas de funções de contratos inteligentes, respostas e resolução de ABI…

vulnerability-analysisreverse-engineeringinformation-gathering+3
115há 4 meses
Anterior1…345…18Próximo