Ferramentas de Hacking, PenTest e Cibersegurança para o seu Arsenal de Segurança!

Kitploit é um diretório de ferramentas de hacking, cibersegurança e pentesting. Descubra as últimas atualizações de projetos para encontrar vulnerabilidades, analisar sistemas, automatizar testes e fortalecer sua segurança.

Diretório de Ferramentas

Categorias

Ver todas as categorias

Loading categories

Segurança na Nuvem — Ferramentas — Página 8 | Kitploit

Ferramentas

Todas Segurança Android Autenticação e Autorização Segurança de Infraestrutura em Nuvem Ferramentas Defensivas Forensia de Disco Segurança de Sistemas Embarcados Utilitários de Propósito Geral Gerenciamento de Indicadores de Comprometimento (IOC)OSINT (Inteligência de Fontes Abertas)Sniffing e Análise de Pacotes Quebra de Senhas Frameworks de Testes de Penetração Ferramentas de Phishing Escalada de Privilégios Reconhecimento Análise Estática Scanners de Vulnerabilidades Scanners de Vulnerabilidades Web Auditoria de Wi-Fi Segurança Bluetooth Segurança de Contêineres Análise Dinâmica (Sandboxing)Ferramentas de Criptografia/Descriptografia Frameworks de Exploração Gerenciamento de Identidades Segurança iOS Segurança IoT Forensia de Memória Mapeamento de Rede OSINT para Engenharia Social Ataques de Senha Geração de Payloads Mecanismos de Persistência Escaneamento de Portas Análise Estática de Código (SAST)Feeds e Agregadores de Ameaças Análise de Vulnerabilidades Proxies Web e Interceptação Análise de Código Enumeração de DNS e Subdomínios Análise Dinâmica de Código (DAST)Exploração Análise de Hash Evasão de IDS/IPS Ferramentas de Impersonação Movimento Lateral Pentesting de Apps Móveis Forensia de Rede Engenharia Reversa Ferramentas RFID/NFC Segurança SCADA/ICS Scripting e Automação Segurança Serverless Shellcode Exploração de Aplicações Web Testes de Segurança de APIs Auditoria de Configuração Exfiltração de Dados Depuradores Análise Forense Coleta de Informações Forensia Móvel Controle de Acesso à Rede Pós-Exploração Virtualização para Segurança Phishing Bypass de WAF Segurança Web Fuzzing Segurança de Rede Esteganografia Segurança Sem Fio Recuperação de Dados Análise de Malware Forensia Digital Hacking de Hardware Criptografia CTF Testes de Penetração Segurança na Nuvem DevSecOps Segurança Móvel Privacidade Comando e Controle Engenharia Social Segurança de Hardware Utilitários e Frameworks Segurança de Hardware e IoT Detecção de Segredos Análise de Binários Inteligência de Ameaças Gerenciamento de Identidade e Acesso (IAM)Segurança da Cadeia de Suprimentos Autenticação Aprendizado de Máquina Detecção de Intrusão Papers e Pesquisa Configuração Incorreta Enumeração de Subdomínios Coleta de Emails Aprendizado e Educação Engenharia Reversa Assistida por IA Fuzzing de DNS Red Teaming Resposta a Incidentes Rastreador Recursos Curados Ferramenta de Acesso Remoto Geração de Shellcode Desenvolvimento de Payloads Cavalo de Troia de Acesso Remoto Segurança de API Anti-Bot Falsificação de Impressão Digital Bypass de CAPTCHA Segurança de Email Análise de DNS Engenharia do Caos Trilhas e Cursos Escape de Contêiner Segurança de IA Segurança de Banco de Dados Análise de Firmware Detecção de Anomalias Análise de Logs Ataque Adversário Exploração de Binários Labs e Prática

Mais recentes Relevância Mais populares Atualizadas recentemente

1009 resultados

My-Presentation-Slides

dhiyaneshgeek/my-presentation-slides

Collection's of Tech Talk that are presented by me :)

reconnaissancevulnerability-analysisweb-security+6

101

há 2 meses

azbelt

daddycocoaman/azbelt

Enumeração relacionada a AAD em Nim

reconnaissanceinformation-gatheringpost-exploitation+5

132há 3 anos

check_mdi

expl0itabl3/check_mdi

Script em Python para enumerar domínios válidos do Microsoft 365, recuperar o nome do locatário e verificar a existência de uma instância do MDI.

cloud-infrastructure-securityosintreconnaissance+2

224há 1 ano

Azure-App-Tools

rvrsh3ll/azure-app-tools

Coleção de ferramentas para usar com aplicações Azure

phishing-toolsweb-securitycloud-security+4

113há 3 anos

untitledgoosetool

cisagov/untitledgoosetool

Untitled Goose Tool é uma ferramenta robusta e flexível de caça e resposta a incidentes que adiciona métodos inovadores de autenticação e coleta de…

defensive-toolsiot-securityvulnerability-analysis+4

963há 7 dias

Azure-AD-Password-Checker

quahac/azure-ad-password-checker

# Verificador de Senhas do Azure AD

defensive-toolsconfiguration-auditingcloud-security+3

86há 1 ano

Awesome-CloudSec-Labs

iknowjason/awesome-cloudsec-labs

Awesome free labs de aprendizado de segurança nativa da nuvem. Inclui CTF, workshops auto-hospedados, laboratórios guiados de vulnerabilidades e…

container-securityserverless-securityctf+7

2.2khá 1 ano

dploot

zblurx/dploot

Saquear e descriptografar segredos do Windows DPAPI remotamente ou offline, incluindo masterkeys, credenciais, cofres, certificados, dados de…

encryption-decryption-toolspost-exploitationdigital-forensics+3

555há 6 dias

Awesome-BEC

randomaccess3/awesome-bec

Repositório de informações de ataque e defesa para investigações de Business Email Compromise

phishing-toolsdigital-forensicscloud-security+7

278há 4 meses

AutoFunkt

redsiege/autofunkt

Script em Python para automatizar a criação de redirectors de nuvem serverless a partir de perfis malleable C2 do Cobalt Strike

cloud-securitycommand-and-controlred-teaming

204há 2 anos

Zapscape-Fix

aoripus-ltd/zapscape-fix

Generic kernel live patch for the KVM/x86 shadow-MMU use-after-free (Zapscape, CVE-2026-64561)

cloud-infrastructure-securitydefensive-toolsvulnerability-analysis+1

1há 2 meses

GraphSpy

redbyte1337/graphspy

Ferramenta de Acesso Inicial e Pós-Exploração para Entra ID e M365 com GUI baseada em navegador

phishing-toolspersistence-mechanismsdata-exfiltration+6

1.4khá 1 mês

EntraPassTheCert

temp43487580/entrapassthecert

ferramenta para solicitar o certificado P2P do Entra ID e autenticar em dispositivos remotos ingressados no Entra com ele

lateral-movementpost-exploitationpenetration-testing+4

135há 1 ano

ADSyncDump-BOF

paradoxis/adsyncdump-bof

O BOF ADSyncDump é uma adaptação do adconnectdump.py / ADSyncDecrypt de Dirk-Jan Mollema para um Beacon Object File (BOF) com zero dependências.

encryption-decryption-toolspassword-attackspost-exploitation+3

182há 1 ano

SecretsStalker

rootsecdev/secretsstalker

Avaliação somente leitura de credenciais de aplicativo do Entra ID: enumera permissões do Graph, RBAC do Azure e dados de nuvem acessíveis e, em…

authentication-authorizationcloud-infrastructure-securityprivilege-escalation+7

34há 2 meses

MicroburstSecretsHunter

rootsecdev/microburstsecretshunter

Examina dumps de domínios Azure exportados em busca de senhas em texto claro, strings de conexão, chaves de armazenamento e outros segredos; gera…

defensive-toolsstatic-analysisconfiguration-auditing+4

25há 2 meses

CVE-2026-67620-poc

abdugafforov-bobur/cve-2026-67620-poc

CVE-2026-67620 - Flowise SSRF via incomplete cloud-metadata deny-list (Oracle OCI 192.0.0.192 + Alibaba 100.100.100.200 bypass the DEFAULT_DENY_LIST)

reconnaissancevulnerability-analysisexploitation+4

1há 2 meses

AzureADEnumeration

logisek/azureadenumeration

EnumeraÃ§Ã£o nÃ£o autenticada do Microsoft Entra ID (Azure AD)

cloud-infrastructure-securityosintreconnaissance+6

79há 8 meses

Anterior 1…789…57 Próximo