Skip to content
KitploitKITPLOIT
FerramentasExploitsBlog
Log in
Enviar
FerramentasExploitsBlog
Enviar

Ferramentas de Hacking, PenTest e Cibersegurança para o seu Arsenal de Segurança!

Kitploit é um diretório de ferramentas de hacking, cibersegurança e pentesting. Descubra as últimas atualizações de projetos para encontrar vulnerabilidades, analisar sistemas, automatizar testes e fortalecer sua segurança.

FeedsContatoPrivacidade© 2026 Kitploit

Diretório de Ferramentas

Categorias

Ver todas as categorias
Loading categories

Ferramentas

TodasSegurança AndroidAutenticação e AutorizaçãoSegurança de Infraestrutura em NuvemFerramentas DefensivasForensia de DiscoSegurança de Sistemas EmbarcadosUtilitários de Propósito GeralGerenciamento de Indicadores de Comprometimento (IOC)OSINT (Inteligência de Fontes Abertas)Sniffing e Análise de PacotesQuebra de SenhasFrameworks de Testes de PenetraçãoFerramentas de PhishingEscalada de PrivilégiosReconhecimentoAnálise EstáticaScanners de VulnerabilidadesScanners de Vulnerabilidades WebAuditoria de Wi-FiSegurança BluetoothSegurança de ContêineresAnálise Dinâmica (Sandboxing)Ferramentas de Criptografia/DescriptografiaFrameworks de ExploraçãoGerenciamento de IdentidadesSegurança iOSSegurança IoTForensia de MemóriaMapeamento de RedeOSINT para Engenharia SocialAtaques de SenhaGeração de PayloadsMecanismos de PersistênciaEscaneamento de PortasAnálise Estática de Código (SAST)Feeds e Agregadores de AmeaçasAnálise de VulnerabilidadesProxies Web e InterceptaçãoAnálise de CódigoEnumeração de DNS e SubdomíniosAnálise Dinâmica de Código (DAST)ExploraçãoAnálise de HashEvasão de IDS/IPSFerramentas de ImpersonaçãoMovimento LateralPentesting de Apps MóveisForensia de RedeEngenharia ReversaFerramentas RFID/NFCSegurança SCADA/ICSScripting e AutomaçãoSegurança ServerlessShellcodeExploração de Aplicações WebTestes de Segurança de APIsAuditoria de ConfiguraçãoExfiltração de DadosDepuradoresAnálise ForenseColeta de InformaçõesForensia MóvelControle de Acesso à RedePós-ExploraçãoVirtualização para SegurançaPhishingBypass de WAFSegurança WebFuzzingSegurança de RedeEsteganografiaSegurança Sem FioRecuperação de DadosAnálise de MalwareForensia DigitalHacking de HardwareCriptografiaCTFTestes de PenetraçãoSegurança na NuvemDevSecOpsSegurança MóvelPrivacidadeComando e ControleEngenharia SocialSegurança de HardwareUtilitários e FrameworksSegurança de Hardware e IoTDetecção de SegredosAnálise de BináriosInteligência de AmeaçasGerenciamento de Identidade e Acesso (IAM)Segurança da Cadeia de SuprimentosAutenticaçãoAprendizado de MáquinaDetecção de IntrusãoPapers e PesquisaConfiguração IncorretaEnumeração de SubdomíniosColeta de EmailsAprendizado e EducaçãoEngenharia Reversa Assistida por IAFuzzing de DNSRed TeamingResposta a IncidentesRastreadorRecursos CuradosFerramenta de Acesso RemotoGeração de ShellcodeDesenvolvimento de PayloadsCavalo de Troia de Acesso RemotoSegurança de APIAnti-BotFalsificação de Impressão DigitalBypass de CAPTCHASegurança de EmailAnálise de DNSEngenharia do CaosTrilhas e CursosEscape de ContêinerSegurança de IASegurança de Banco de DadosAnálise de FirmwareDetecção de AnomaliasAnálise de LogsAtaque AdversárioExploração de BináriosLabs e Prática
Mais recentesRelevânciaMais popularesAtualizadas recentemente
959 resultados
cve-intel preview

cve-intel

GitHubfazmin/cve-intel

Inteligência de segurança local para triagem de CVE — 31 ferramentas, 25 fontes, pontuações de risco e um servidor MCP para agentes de IA, tudo em…

ioc-managementosintvulnerability-scanners+8
5
há 16h 45m
semantic_firewall preview

semantic_firewall

GitHubblackvectorops/semantic_firewall

Generate deterministic semantic fingerprints for Go functions. Detect xz-style backdoors and verify semantic equivalence using Static Single…

defensive-toolsstatic-analysisstatic-code-analysis+6
36há 12h 26m
gh-legitify preview

gh-legitify

GitHublegit-labs/gh-legitify

Extensão do GitHub CLI para executar o "legitify"

static-analysisvulnerability-analysisconfiguration-auditing+4
2há 3 anos
scan4secrets preview

scan4secrets

GitHubm14r41/scan4secrets

Encontre credenciais e segredos com mais de 170 regras abrangendo código-fonte, URL da Web e CI/CD, verifica-os em relação às APIs dos fornecedores e…

static-analysisvulnerability-scannersweb-vulnerability-scanners+9
123há 1 mês
llm-guard-service preview

llm-guard-service

GitHubgmh5225/llm-guard-service

Um serviço para fornecer proteção contra injeção de prompt, ataques de jailbreak e conteúdo prejudicial ao interagir com serviços de IA.

defensive-toolsvulnerability-scannerscontainer-security+8
há 1 ano
kingfisher preview

kingfisher

GitHubmongodb/kingfisher

Detect secrets + live validation. Map blast radius. Revoke fast. Use the CLI or embed in Rust and Python.

static-analysisvulnerability-scannerscontainer-security+7
1.3khá 5 dias
sast preview

sast

GitHubvulnz/sast

Free offline SAST engine for CI/CD: AST and cross-file taint analysis, secret detection with live validation, SCA/CVE, IaC misconfiguration, and…

defensive-toolsstatic-analysisvulnerability-scanners+9
2há 7 dias
-LogicSentry-AI preview

-LogicSentry-AI

GitHubvighnesh91/-logicsentry-ai

Motor de triagem SAST/DAST offline que analisa código-fonte e reproduz tráfego HAR para detectar falhas de lógica de negócio, BOLA, condições de…

static-analysisvulnerability-scannersweb-vulnerability-scanners+9
1há 9 dias
CloudGarrison preview

CloudGarrison

GitHubvighnesh91/cloudgarrison

Workbench offline baseado em navegador para postura multi-cloud que simula caminhos de ataque, audita conformidade de IaC, analisa grafos de…

cloud-infrastructure-securityidentity-managementvulnerability-analysis+6
há 9 dias
oss-scanner preview

oss-scanner

GitHubanthropics/oss-scanner

Serviço que compila repositórios open-source inscritos em VMs isoladas offline e os analisa em busca de vulnerabilidades de segurança, enviando por…

defensive-toolsstatic-analysisvulnerability-scanners+7
1.0khá 2 dias
GoBfuscator preview

GoBfuscator

GitHubluftwaffe66/gobfuscator

Ofusca o código-fonte Go por meio de criptografia de strings AES-256 com descriptografia em tempo de execução, renomeação de identificadores e…

defensive-toolsstatic-analysisencryption-decryption-tools+5
12há 1 ano
seclab-taskflows preview

seclab-taskflows

GitHubgithubsecuritylab/seclab-taskflows

Example de taskflows de agentes de IA e servidores MCP para auditar código-fonte, triar problemas e detectar vulnerabilidades em projetos web,…

android-securitystatic-analysisios-security+8
86há 5 dias
cartography preview

cartography

GitHubcartography-cncf/cartography

Pulls infrastructure assets and their relationships from 30+ cloud, identity, and SaaS platforms into a Neo4j graph for security queries and…

cloud-infrastructure-securitycontainer-securitynetwork-mapping+8
4.1khá 3 dias
VulnHunter preview

VulnHunter

GitHubnealbridges/vulnhunter

Scanner de segurança de IA agêntica que raciocina como um atacante sobre o código-fonte, confirma falhas exploráveis com PoCs executáveis e conduz…

defensive-toolsvulnerability-scannerspayload-generation+9
723há 9 dias
detecttrace preview

detecttrace

GitHubg0dse11/detecttrace

Ferramenta open-source de engenharia de detecção que rastreia detecções de segurança de ponta a ponta e identifica o primeiro estágio com falha.

defensive-toolsvulnerability-analysisscripting-automation+5
2há 13 dias
gryph preview

gryph

GitHubsafedep/gryph

Camada de segurança para agentes de codificação com IA. Funciona com Claude Code, Cursor, Windsurf, Gemini CLI, OpenCode, Pi Agent e mais.

defensive-toolsscripting-automationconfiguration-auditing+6
176há 13 dias
capability-sdk preview

capability-sdk

GitHubpraetorian-inc/capability-sdk

SDK Go compartilhado que define uma interface de capacidade padrão para scanners de segurança, com saída de descobertas em múltiplos formatos…

defensive-toolsstatic-analysisvulnerability-scanners+4
1há 12 dias
bruno preview

bruno

GitHubusebruno/bruno

IDE de código aberto para explorar e testar APIs (alternativa leve ao Postman/Insomnia)

general-purpose-utilitiesscripting-automationapi-security-testing+3
47.7khá 2 dias
Anterior12…54Próximo
DevSecOps — Ferramentas | Kitploit