Ferramentas de Hacking, PenTest e Cibersegurança para o seu Arsenal de Segurança!

Kitploit é um diretório de ferramentas de hacking, cibersegurança e pentesting. Descubra as últimas atualizações de projetos para encontrar vulnerabilidades, analisar sistemas, automatizar testes e fortalecer sua segurança.

Diretório de Ferramentas

Categorias

Ver todas as categorias

Loading categories

Ferramentas

Todas Segurança Android Autenticação e Autorização Segurança de Infraestrutura em Nuvem Ferramentas Defensivas Forensia de Disco Segurança de Sistemas Embarcados Utilitários de Propósito Geral Gerenciamento de Indicadores de Comprometimento (IOC)OSINT (Inteligência de Fontes Abertas)Sniffing e Análise de Pacotes Quebra de Senhas Frameworks de Testes de Penetração Ferramentas de Phishing Escalada de Privilégios Reconhecimento Análise Estática Scanners de Vulnerabilidades Scanners de Vulnerabilidades Web Auditoria de Wi-Fi Segurança Bluetooth Segurança de Contêineres Análise Dinâmica (Sandboxing)Ferramentas de Criptografia/Descriptografia Frameworks de Exploração Gerenciamento de Identidades Segurança iOS Segurança IoT Forensia de Memória Mapeamento de Rede OSINT para Engenharia Social Ataques de Senha Geração de Payloads Mecanismos de Persistência Escaneamento de Portas Análise Estática de Código (SAST)Feeds e Agregadores de Ameaças Análise de Vulnerabilidades Proxies Web e Interceptação Análise de Código Enumeração de DNS e Subdomínios Análise Dinâmica de Código (DAST)Exploração Análise de Hash Evasão de IDS/IPS Ferramentas de Impersonação Movimento Lateral Pentesting de Apps Móveis Forensia de Rede Engenharia Reversa Ferramentas RFID/NFC Segurança SCADA/ICS Scripting e Automação Segurança Serverless Shellcode Exploração de Aplicações Web Testes de Segurança de APIs Auditoria de Configuração Exfiltração de Dados Depuradores Análise Forense Coleta de Informações Forensia Móvel Controle de Acesso à Rede Pós-Exploração Virtualização para Segurança Phishing Bypass de WAF Segurança Web Fuzzing Segurança de Rede Esteganografia Segurança Sem Fio Recuperação de Dados Análise de Malware Forensia Digital Hacking de Hardware Criptografia CTF Testes de Penetração Segurança na Nuvem DevSecOps Segurança Móvel Privacidade Comando e Controle Engenharia Social Segurança de Hardware Utilitários e Frameworks Segurança de Hardware e IoT Detecção de Segredos Análise de Binários Inteligência de Ameaças Gerenciamento de Identidade e Acesso (IAM)Segurança da Cadeia de Suprimentos Autenticação Aprendizado de Máquina Detecção de Intrusão Papers e Pesquisa Configuração Incorreta Enumeração de Subdomínios Coleta de Emails Aprendizado e Educação Engenharia Reversa Assistida por IA Fuzzing de DNS Red Teaming Resposta a Incidentes Rastreador Recursos Curados Ferramenta de Acesso Remoto Geração de Shellcode Desenvolvimento de Payloads Cavalo de Troia de Acesso Remoto Segurança de API Anti-Bot Falsificação de Impressão Digital Bypass de CAPTCHA Segurança de Email Análise de DNS Engenharia do Caos Trilhas e Cursos Escape de Contêiner Segurança de IA Segurança de Banco de Dados Análise de Firmware Detecção de Anomalias Análise de Logs Ataque Adversário Exploração de Binários Labs e Prática

Mais recentes Relevância Mais populares Atualizadas recentemente

328 resultados

Conteúdo não disponível no idioma solicitado. Mostrando versão em inglês.

OAuth-Request-Crafter

ajinabraham/oauth-request-crafter

OAuth Request Crafter

authentication-authorizationweb-proxies-interceptionapi-security-testing+2

há 12 anos

Apisix_Crack

yutusec/apisix_crack

Vulnerabilidades da série Apisix: detecção em lote de vulnerabilidade não autorizada (CVE-2021-45232) e chave padrão (CVE-2020-13945).

vulnerability-scannersexploitationweb-application-exploitation+3

8há 4 anos

wcfproxy

syss-research/wcfproxy

Um proxy para tráfego WCF baseado em net.tcp.

web-proxies-interceptionapi-security-testingnetwork-security+3

8há 4 meses

CVE-2022-22947-Rce_POC

hunzi0/cve-2022-22947-rce_poc

批量url检测Spring-Cloud-Gateway-CVE-2022-22947

vulnerability-scannersexploitationweb-application-exploitation+3

7há 4 anos

burp-cc-bridge

larrypeseckis/burp-cc-bridge

Automação de API REST para Burp Suite Community Edition. Extensão Java drop-in que expõe endpoints de envio/repetição/histórico por meio de uma API…

web-proxies-interceptionscripting-automationapi-security-testing+3

7há 2 meses

SpEL

yutusec/spel

Ferramenta de detecção em lote de execução de comandos por injeção de expressão SpEL na API Actuator do Spring Cloud Gateway (CVE-2022-22947)

vulnerability-scannersexploitationweb-application-exploitation+3

6há 4 anos

CVE-2023-32117

randomrobbiebf/cve-2023-32117

Integrate Google Drive <= 1.1.99 - Falta de Autorização via Endpoints da API REST

vulnerability-analysisexploitationweb-application-exploitation+3

6há 3 anos

alexafaraday

infobyte/alexafaraday

Exemplo de skill Alexa para a API Faraday

vulnerability-analysisscripting-automationapi-security-testing+2

5há 7 anos

CVE-2022-22947

greetdawn/cve-2022-22947

vulnerability-analysisexploitationweb-application-exploitation+2

5há 4 anos

CVE-2024-26026

passwa11/cve-2024-26026

CVE-2024-26026: Injeção SQL não autenticada na API do BIG-IP Next Central Manager

vulnerability-analysisexploitationweb-application-exploitation+2

5há 2 anos

CobraAudit

jakkxbt/cobraaudit

Scripts de auditoria de Bug-bounty — validação de chave de API, verificações de má configuração de OAuth, auditoria de redefinição de senha.

vulnerability-analysisapi-security-testingweb-security+2

5há 1 mês

API-SPY-API-PROBE

austinjump-sec/api-spy-api-probe

Uma ferramenta poderosa de brute-force de diretórios, projetada para operações recursivas/multiplex, descoberta e enumeração de APIs, extração de…

reconnaissancescripting-automationweb-application-exploitation+4

5há 2 meses

SimpleRmiDiscoverer

marcin-wolak/simplermidiscoverer

Simple JMX RMI scanning tool

vulnerability-scannersapi-security-testinginformation-gathering+2

4há 2 anos

CVE-2026-27944

null200ok/cve-2026-27944

CVE-2026-27944 - Download e descriptografia de backup sem autenticação do Nginx UI

reconnaissancevulnerability-analysisexploitation+4

4há 5 meses

Spring4Shell

loneyers/spring4shell

Spring4Shell , Spring Framework RCE (CVE-2022-22965) , Burpsuite Plugin

vulnerability-analysisexploitationweb-application-exploitation+3

4há 4 anos

CVE2022-1388_TestAPI

bandit92/cve2022-1388_testapi

Uma API de teste para testar o POC contra CVE-2022-1388

vulnerability-analysisexploitationapi-security-testing+2

4há 4 anos

Apache-Commons-Text-CVE-2022-42889

0xmaximus/apache-commons-text-cve-2022-42889

Apache Text4Shell (CVE-2022-42889) Burp Bounty Profile

vulnerability-scannersexploitationweb-application-exploitation+3

4há 3 anos

CVE-2022-36539

fopje/cve-2022-36539

Permissões Inseguras WeDayCare

vulnerability-analysisweb-application-exploitationapi-security-testing+2

3há 3 anos

Anterior 1…111213…19 Próximo