Ferramentas de Hacking, PenTest e Cibersegurança para o seu Arsenal de Segurança!

Kitploit é um diretório de ferramentas de hacking, cibersegurança e pentesting. Descubra as últimas atualizações de projetos para encontrar vulnerabilidades, analisar sistemas, automatizar testes e fortalecer sua segurança.

Diretório de Ferramentas

Categorias

Ver todas as categorias

Loading categories

Ferramentas

Todas Segurança Android Autenticação e Autorização Segurança de Infraestrutura em Nuvem Ferramentas Defensivas Forensia de Disco Segurança de Sistemas Embarcados Utilitários de Propósito Geral Gerenciamento de Indicadores de Comprometimento (IOC)OSINT (Inteligência de Fontes Abertas)Sniffing e Análise de Pacotes Quebra de Senhas Frameworks de Testes de Penetração Ferramentas de Phishing Escalada de Privilégios Reconhecimento Análise Estática Scanners de Vulnerabilidades Scanners de Vulnerabilidades Web Auditoria de Wi-Fi Segurança Bluetooth Segurança de Contêineres Análise Dinâmica (Sandboxing)Ferramentas de Criptografia/Descriptografia Frameworks de Exploração Gerenciamento de Identidades Segurança iOS Segurança IoT Forensia de Memória Mapeamento de Rede OSINT para Engenharia Social Ataques de Senha Geração de Payloads Mecanismos de Persistência Escaneamento de Portas Análise Estática de Código (SAST)Feeds e Agregadores de Ameaças Análise de Vulnerabilidades Proxies Web e Interceptação Análise de Código Enumeração de DNS e Subdomínios Análise Dinâmica de Código (DAST)Exploração Análise de Hash Evasão de IDS/IPS Ferramentas de Impersonação Movimento Lateral Pentesting de Apps Móveis Forensia de Rede Engenharia Reversa Ferramentas RFID/NFC Segurança SCADA/ICS Scripting e Automação Segurança Serverless Shellcode Exploração de Aplicações Web Testes de Segurança de APIs Auditoria de Configuração Exfiltração de Dados Depuradores Análise Forense Coleta de Informações Forensia Móvel Controle de Acesso à Rede Pós-Exploração Virtualização para Segurança Phishing Bypass de WAF Segurança Web Fuzzing Segurança de Rede Esteganografia Segurança Sem Fio Recuperação de Dados Análise de Malware Forensia Digital Hacking de Hardware Criptografia CTF Testes de Penetração Segurança na Nuvem DevSecOps Segurança Móvel Privacidade Comando e Controle Engenharia Social Segurança de Hardware Utilitários e Frameworks Segurança de Hardware e IoT Detecção de Segredos Análise de Binários Inteligência de Ameaças Gerenciamento de Identidade e Acesso (IAM)Segurança da Cadeia de Suprimentos Autenticação Aprendizado de Máquina Detecção de Intrusão Papers e Pesquisa Configuração Incorreta Enumeração de Subdomínios Coleta de Emails Aprendizado e Educação Engenharia Reversa Assistida por IA Fuzzing de DNS Red Teaming Resposta a Incidentes Rastreador Recursos Curados Ferramenta de Acesso Remoto Geração de Shellcode Desenvolvimento de Payloads Cavalo de Troia de Acesso Remoto Segurança de API Anti-Bot Falsificação de Impressão Digital Bypass de CAPTCHA Segurança de Email Análise de DNS Engenharia do Caos Trilhas e Cursos Escape de Contêiner Segurança de IA Segurança de Banco de Dados Análise de Firmware Detecção de Anomalias Análise de Logs Ataque Adversário Exploração de Binários Labs e Prática

Mais recentes Relevância Mais populares Atualizadas recentemente

1122 resultados

Conteúdo não disponível no idioma solicitado. Mostrando versão em inglês.

CVE-2025-22963

gmh5225/cve-2025-22963

vulnerability-analysisexploitationweb-application-exploitation+3

há 1 ano

cve-2025-29927-nextjs

gitgudkrish/cve-2025-29927-nextjs

Demonstração educacional do CVE-2025-29927, uma bypass crítica de autenticação de middleware no Next.js. Inclui um painel de administração…

vulnerability-analysisweb-application-exploitationweb-security+3

há 3 meses

CVE-2017-13872-Patch

giovannidispoto/cve-2017-13872-patch

Exploit para CVE-2017-13872 que eleva privilégios alterando a senha do root em sistemas vulneráveis. Requer execução e fornece novo acesso root.

privilege-escalationpassword-attacksvulnerability-analysis+2

há 8 anos

CVE-2024-10449-patch

g-u-i-d/cve-2024-10449-patch

Patch para CVE-2024-10449: substitui o loginAction.php vulnerável por uma versão reforçada que exige configuração de banco de dados para autenticação…

vulnerability-analysiscode-analysisweb-security+2

há 1 ano

CVE-2025-4679-SecureOAuth-Demo---Enfoque-educativo

fevar54/cve-2025-4679-secureoauth-demo---enfoque-educativo

SecureOAuth-Demo: Laboratorio educativo que recrea de forma segura la vulnerabilidad CVE-2025-4679 (exposición de credenciales OAuth). Aprende…

packet-sniffing-analysisvulnerability-analysisweb-security+6

há 8 meses

CVE-2022-4361

faccimatteo/cve-2022-4361

PoC para https://nvd.nist.gov/vuln/detail/CVE-2022-4361

vulnerability-analysisexploitationweb-application-exploitation+3

há 9 meses

CVE-2023-27100

fabdotnet/cve-2023-27100

Exploit para CVE-2023-27100 contornando a proteção anti-força bruta do pfSense via cabeçalhos X-Forwarded-For manipulados e tokens anti-CSRF para…

vulnerability-analysisexploitationids-ips-evasion+3

há 2 anos

CVE-2026-44596

ex-cal1bur/cve-2026-44596

O YAMCS yamcs-core < 5.12.7 não possui limitação de taxa em POST /auth/token. Um atacante não autenticado pode realizar tentativas ilimitadas de…

password-attacksvulnerability-analysisapi-security-testing+3

há 2 meses

CVE-2026-42568

ex-cal1bur/cve-2026-42568

Existe uma vulnerabilidade de injeção LDAP em org.yamcs.security.LdapAuthModule. O parâmetro username é inserido diretamente nos filtros de busca…

vulnerability-analysisexploitationweb-application-exploitation+3

há 2 meses

CVE-2022-45599

ethancunt/cve-2022-45599

password-attacksvulnerability-analysisexploitation+3

há 3 anos

CVE-2018-10933

ensimag-security/cve-2018-10933

Implementação acadêmica de exploit para o CVE-2018-10933, uma vulnerabilidade de bypass de autenticação do libssh, com um relatório detalhado e…

vulnerability-analysisexploitationnetwork-security+3

há 7 anos

NextJS-CVE-2025-29927

enochgitgamefied/nextjs-cve-2025-29927

Aplicação Next.js intencionalmente vulnerável demonstrando CVE-2025-29927, bypass de autenticação via evasão de WAF em middleware. Projetada para…

vulnerability-analysisweb-application-exploitationpenetration-testing+3

há 6 meses

CVE-2022-40684

dkstar11q/cve-2022-40684

Exploit for CVE-2022-40684 vulnerability

vulnerability-analysisexploitationweb-security+3

há 3 anos

KeePass-TriggerLess

digital-dev/keepass-triggerless

KeePass 2.53.1 com o ECAS Trigger System removido, corrigindo a CVE-2023-24055

general-purpose-utilitiespassword-crackingencryption-decryption-tools+3

há 3 anos

laravel-framework

derrickschoen/laravel-framework

Fork de laravel/framework 10.50.2 com CVE-2026-48019 (injeção CRLF na regra de email padrão) retroportado para ValidatesAttributes::validateEmail.…

general-purpose-utilitiesvulnerability-analysisweb-security+3

há 2 meses

CVE-2025-29927

dante01yoon/cve-2025-29927

Next.js CVE-2025-29927 demonstration

vulnerability-analysisweb-application-exploitationweb-security+3

há 1 ano

CVE-2025-13390

d0n601/cve-2025-13390

WP Directory Kit <= 1.4.4 - Bypass de Autenticação para Escalação de Privilégios via Assunção de Conta

payload-generationvulnerability-analysisexploitation+4

há 9 meses

CVE-2025-12720

d0n601/cve-2025-12720

g-FFL Cockpit <= 1.7.1 - Autorização inadequada para exclusão de produto não autenticada

vulnerability-analysisexploitationweb-application-exploitation+3

há 9 meses

Anterior 1…565758…63 Próximo