Skip to content
KitploitKITPLOIT
FerramentasExploitsBlog
Log in
Enviar
FerramentasExploitsBlog
Enviar

Ferramentas de Hacking, PenTest e Cibersegurança para o seu Arsenal de Segurança!

Kitploit é um diretório de ferramentas de hacking, cibersegurança e pentesting. Descubra as últimas atualizações de projetos para encontrar vulnerabilidades, analisar sistemas, automatizar testes e fortalecer sua segurança.

FeedsContatoPrivacidade© 2026 Kitploit

Diretório de Ferramentas

Categorias

Ver todas as categorias
Loading categories
Análise Dinâmica de Código (DAST) — Ferramentas | Kitploit

Ferramentas

TodasSegurança AndroidAutenticação e AutorizaçãoSegurança de Infraestrutura em NuvemFerramentas DefensivasForensia de DiscoSegurança de Sistemas EmbarcadosUtilitários de Propósito GeralGerenciamento de Indicadores de Comprometimento (IOC)OSINT (Inteligência de Fontes Abertas)Sniffing e Análise de PacotesQuebra de SenhasFrameworks de Testes de PenetraçãoFerramentas de PhishingEscalada de PrivilégiosReconhecimentoAnálise EstáticaScanners de VulnerabilidadesScanners de Vulnerabilidades WebAuditoria de Wi-FiSegurança BluetoothSegurança de ContêineresAnálise Dinâmica (Sandboxing)Ferramentas de Criptografia/DescriptografiaFrameworks de ExploraçãoGerenciamento de IdentidadesSegurança iOSSegurança IoTForensia de MemóriaMapeamento de RedeOSINT para Engenharia SocialAtaques de SenhaGeração de PayloadsMecanismos de PersistênciaEscaneamento de PortasAnálise Estática de Código (SAST)Feeds e Agregadores de AmeaçasAnálise de VulnerabilidadesProxies Web e InterceptaçãoAnálise de CódigoEnumeração de DNS e SubdomíniosAnálise Dinâmica de Código (DAST)ExploraçãoAnálise de HashEvasão de IDS/IPSFerramentas de ImpersonaçãoMovimento LateralPentesting de Apps MóveisForensia de RedeEngenharia ReversaFerramentas RFID/NFCSegurança SCADA/ICSScripting e AutomaçãoSegurança ServerlessShellcodeExploração de Aplicações WebTestes de Segurança de APIsAuditoria de ConfiguraçãoExfiltração de DadosDepuradoresAnálise ForenseColeta de InformaçõesForensia MóvelControle de Acesso à RedePós-ExploraçãoVirtualização para SegurançaPhishingBypass de WAFSegurança WebFuzzingSegurança de RedeEsteganografiaSegurança Sem FioRecuperação de DadosAnálise de MalwareForensia DigitalHacking de HardwareCriptografiaCTFTestes de PenetraçãoSegurança na NuvemDevSecOpsSegurança MóvelPrivacidadeComando e ControleEngenharia SocialSegurança de HardwareUtilitários e FrameworksSegurança de Hardware e IoTDetecção de SegredosAnálise de BináriosInteligência de AmeaçasGerenciamento de Identidade e Acesso (IAM)Segurança da Cadeia de SuprimentosAutenticaçãoAprendizado de MáquinaDetecção de IntrusãoPapers e PesquisaConfiguração IncorretaEnumeração de SubdomíniosColeta de EmailsAprendizado e EducaçãoEngenharia Reversa Assistida por IAFuzzing de DNSRed TeamingResposta a IncidentesRastreadorRecursos CuradosFerramenta de Acesso RemotoGeração de ShellcodeDesenvolvimento de PayloadsCavalo de Troia de Acesso RemotoSegurança de APIAnti-BotFalsificação de Impressão DigitalBypass de CAPTCHASegurança de EmailAnálise de DNSEngenharia do CaosTrilhas e CursosEscape de ContêinerSegurança de IASegurança de Banco de DadosAnálise de FirmwareDetecção de AnomaliasAnálise de LogsAtaque AdversárioExploração de BináriosLabs e Prática
Mais recentesRelevânciaMais popularesAtualizadas recentemente
134 resultados
nuclei preview

nuclei

GitHubprojectdiscovery/nuclei

Scanner de vulnerabilidades rápido baseado em YAML, com motor de detecção orientado por templates para testes de segurança automatizados em…

general-purpose-utilitiesvulnerability-scannersweb-vulnerability-scanners+21
30.4k
há 11h 38m
SafeLine preview

SafeLine

GitHubchaitin/safeline

WAF auto-hospedado e proxy reverso que filtra tráfego HTTP malicioso, bloqueia injeção SQL, XSS e ataques de bots, com limitação de taxa e…

vulnerability-scannersdynamic-code-analysisids-ips-evasion+8
22.3khá 26 dias
ffuf preview

ffuf

GitHubffuf/ffuf

Fuzzer web rápido escrito em Go

reconnaissanceweb-vulnerability-scannersvulnerability-analysis+12
16.5khá 22 dias
katana preview

katana

GitHubprojectdiscovery/katana

Uma estrutura de crawling e spidering de próxima geração.

reconnaissanceweb-vulnerability-scannersdynamic-code-analysis+7
17.3khá 10 dias
scan preview

scan

GitHubatomdrift-project/scan

Detecção de malware 0-day para binários, código-fonte e scripts (que não é ruim)

defensive-toolsstatic-analysisvulnerability-scanners+9
218há 3 dias
jaeles preview

jaeles

GitHubjaeles-project/jaeles

O canivete suíço para testes automatizados de aplicações web

vulnerability-scannersweb-vulnerability-scannersdynamic-code-analysis+2
2.4khá 4 meses
rdx preview

rdx

GitHubch0pin/rdx

A native APK and DEX decompiler written in Rust

android-securitystatic-analysiscode-analysis+6
156há 3 dias
sqlmap preview

sqlmap

GitHubsqlmapproject/sqlmap

Ferramenta automática de injeção SQL e tomada de controle de banco de dados

penetration-testing-frameworksvulnerability-scannersweb-vulnerability-scanners+12
38.2khá 6h 20m
httpx preview

httpx

GitHubprojectdiscovery/httpx

Ferramenta HTTP rápida e multiprobe para reconhecimento e coleta de informações. Testa TLS, CSP, cabeçalhos, pilha tecnológica e CDN. Suporta…

general-purpose-utilitiesosintreconnaissance+18
10.3khá 8 dias
WhatWeb preview

WhatWeb

GitHuburbanadventurer/whatweb

Scanner web de próxima geração

osintreconnaissancevulnerability-scanners+9
6.8khá 6 meses
kingfisher preview

kingfisher

GitHubmongodb/kingfisher

Detect secrets + live validation. Map blast radius. Revoke fast. Use the CLI or embed in Rust and Python.

static-analysisvulnerability-scannerscontainer-security+7
1.3khá 6 dias
ASC preview

ASC

GitHubmg1937/asc

Fast Android APK decompiler front-end that queries compiled DEX artifacts directly, extracting classes and cross-references in milliseconds without…

android-securitystatic-analysiscode-analysis+6
2.5khá 2 dias
wapiti preview

wapiti

GitHubwapiti-scanner/wapiti

Scanner de vulnerabilidades web escrito em Python3

vulnerability-scannersweb-vulnerability-scannerspassword-attacks+11
1.9khá 15 dias
SSTImap preview

SSTImap

GitHubvladko312/sstimap

Ferramenta automática de detecção de SSTI com interface interativa

vulnerability-scannerspayload-generationcode-analysis+6
1.6khá 1 mês
wpscan preview

wpscan

GitHubwpscanteam/wpscan

Scanner de segurança WordPress que detecta vulnerabilidades, enumera plugins/temas/usuários e verifica senhas fracas. Integra-se com a API do WPScan…

reconnaissancevulnerability-scannersweb-vulnerability-scanners+7
9.7khá 20 dias
ptrace preview

ptrace

GitHubwhatswrongandwhy/ptrace

Utilitário de rastreamento e depuração de processos baseado em ptrace do Linux para inspecionar chamadas de sistema, memória e fluxo de execução de…

dynamic-code-analysisexploitationreverse-engineering+2
há 2 meses
reverse-engineering-browser preview

reverse-engineering-browser

GitHubsunghoojung/reverse-engineering-browser

Navegador de pesquisa macOS local-first construído sobre uma build personalizada do Brave que captura tráfego de rede, fingerprints, scripts e…

packet-sniffing-analysisdynamic-analysis-sandboxingweb-proxies-interception+9
7há 2 dias
Sandroid_Dexray-Intercept preview

Sandroid_Dexray-Intercept

GitHubfkie-cad/sandroid_dexray-intercept

Uma ferramenta de análise de malware Android que cria perfis abrangentes de runtime ao interceptar o comportamento da aplicação em criptografia,…

android-securitydynamic-analysis-sandboxingdynamic-code-analysis+8
10há 1 mês
Anterior12…8Próximo