
Gemini-api-key-hunter
Examina sites e arquivos JS em busca de chaves de API Gemini expostas, verifica-as ao vivo, enumera serviços acessíveis e fornece um cliente de…

Examina sites e arquivos JS em busca de chaves de API Gemini expostas, verifica-as ao vivo, enumera serviços acessíveis e fornece um cliente de…

Valida chaves de API do Google Maps contra 21 endpoints, revelando serviços expostos com URLs de PoC, suporte a proxy e modo silencioso para…

cMCP: Confidential MCP Gateway. Hardware-attested policy enforcement for MCP tool calls.

Scanner de segurança com IA em primeiro lugar. NOVO na v2026.7: detecção de comprometimento do Claude Code — verifique hooks, permissões e skills em…

Framework de Pós-Exploração Azure

Abusando dos serviços Azure via C2

Coleção de BOFs do Cobalt Strike para atacar o Azure AD durante operações de red team, cobrindo vetores de autenticação, enumeração e pós-exploração.

😎 Lista incrível de tudo relacionado ao Microsoft Entra

Base de conhecimento conduzida pela comunidade para testes de penetração em ambientes de nuvem e pipelines de CI/CD: técnicas de ataque, enumeração,…

ferramenta de enumeração de utilizadores do onedrive - ferramenta de pentest para enumerar utilizadores o365 válidos

Uma coleção de scripts para avaliar a segurança do Microsoft Azure.

Cronologia selecionada de configurações incorretas de buckets S3 da AWS, dados expostos e credenciais IAM vazadas, com links de incidentes para…

Uma ferramenta para enumerar buckets S3 manualmente ou via certstream

Execução Arbitrária de Código em Cluster Apache Spark Não Protegido

Uma ferramenta para caçar DigitalOcean Spaces publicamente acessíveis

[Só por diversão] Encontre chaves AWS expostas (APENAS CHAVES VÁLIDAS) no github

Autenticação SSRF no Grafana

Prommetrix pode obter informações relevantes das instâncias do 'Node Exporter' executadas pelo 'Prometheus'.