Skip to content
KitploitKITPLOIT
FerramentasBlog
Enviar
FerramentasBlog
Enviar

Ferramentas de Hacking, PenTest e Cibersegurança para o seu Arsenal de Segurança!

Kitploit é um diretório de ferramentas de hacking, cibersegurança e pentesting. Descubra as últimas atualizações de projetos para encontrar vulnerabilidades, analisar sistemas, automatizar testes e fortalecer sua segurança.

··Feeds·Contato·Privacidade·© 2026 Kitploit

Diretório de Ferramentas

Categorias

Ver todas as categorias
Loading categories

Ferramentas

TodasSegurança AndroidAutenticação e AutorizaçãoSegurança de Infraestrutura em NuvemFerramentas DefensivasForensia de DiscoSegurança de Sistemas EmbarcadosUtilitários de Propósito GeralGerenciamento de Indicadores de Comprometimento (IOC)OSINT (Inteligência de Fontes Abertas)Sniffing e Análise de PacotesQuebra de SenhasFrameworks de Testes de PenetraçãoFerramentas de PhishingEscalada de PrivilégiosReconhecimentoAnálise EstáticaScanners de VulnerabilidadesScanners de Vulnerabilidades WebAuditoria de Wi-FiSegurança BluetoothSegurança de ContêineresAnálise Dinâmica (Sandboxing)Ferramentas de Criptografia/DescriptografiaFrameworks de ExploraçãoGerenciamento de IdentidadesSegurança iOSSegurança IoTForensia de MemóriaMapeamento de RedeOSINT para Engenharia SocialAtaques de SenhaGeração de PayloadsMecanismos de PersistênciaEscaneamento de PortasAnálise Estática de Código (SAST)Feeds e Agregadores de AmeaçasAnálise de VulnerabilidadesProxies Web e InterceptaçãoAnálise de CódigoEnumeração de DNS e SubdomíniosAnálise Dinâmica de Código (DAST)ExploraçãoAnálise de HashEvasão de IDS/IPSFerramentas de ImpersonaçãoMovimento LateralPentesting de Apps MóveisForensia de RedeEngenharia ReversaFerramentas RFID/NFCSegurança SCADA/ICSScripting e AutomaçãoSegurança ServerlessShellcodeExploração de Aplicações WebTestes de Segurança de APIsAuditoria de ConfiguraçãoExfiltração de DadosDepuradoresAnálise ForenseColeta de InformaçõesForensia MóvelControle de Acesso à RedePós-ExploraçãoVirtualização para SegurançaPhishingBypass de WAFSegurança WebFuzzingSegurança de RedeEsteganografiaSegurança Sem FioRecuperação de DadosAnálise de MalwareForensia DigitalHacking de HardwareCriptografiaCTFTestes de PenetraçãoSegurança na NuvemDevSecOpsSegurança MóvelPrivacidadeComando e ControleEngenharia SocialSegurança de HardwareUtilitários e FrameworksSegurança de Hardware e IoTDetecção de SegredosAnálise de BináriosInteligência de AmeaçasGerenciamento de Identidade e Acesso (IAM)Segurança da Cadeia de SuprimentosAutenticaçãoAprendizado de MáquinaDetecção de IntrusãoPapers e PesquisaConfiguração IncorretaEnumeração de SubdomíniosColeta de EmailsAprendizado e EducaçãoEngenharia Reversa Assistida por IAFuzzing de DNSRed TeamingResposta a IncidentesRastreadorRecursos CuradosFerramenta de Acesso RemotoGeração de ShellcodeDesenvolvimento de PayloadsCavalo de Troia de Acesso RemotoSegurança de APIAnti-BotFalsificação de Impressão DigitalBypass de CAPTCHASegurança de EmailAnálise de DNSEngenharia do CaosTrilhas e CursosEscape de ContêinerSegurança de IASegurança de Banco de DadosAnálise de FirmwareDetecção de AnomaliasAnálise de LogsAtaque AdversárioExploração de BináriosLabs e Prática
Mais recentesRelevânciaMais popularesAtualizadas recentemente
176 resultados
Conteúdo não disponível no idioma solicitado. Mostrando versão em inglês.
scambuster preview

scambuster

GitHublaugiov/scambuster

Laboratório de pesquisa em engajamento defensivo e inteligência de ameaças. Converte e-mails de golpe recebidos em IOCs acionáveis por meio de…

defensive-toolsioc-managementinformation-gathering+5
13
há 3 dias
mailchecker preview

mailchecker

GitHubfgribreau/mailchecker

:mailbox: Biblioteca de detecção de e-mail temporário (descartável) multi-idioma. Cobre 55 734+ provedores de e-mail falsos.

anti-botemail-security
1.9khá 16 dias
IMAPLoginTester preview

IMAPLoginTester

GitHubrm1984/imaplogintester

Um script Python simples que lê um arquivo de texto com muitos e-mails e senhas, e tenta verificar se essas credenciais são válidas tentando fazer…

password-attacksinformation-gatheringpenetration-testing+1
73há 2 anos
PasteMonitor preview

PasteMonitor

GitHubpixelbubble/pastemonitor

Raspagem da API do Pastebin para coletar pastas diárias, configure uma wordlist e seja alertado por e-mail quando houver uma correspondência.

osintinformation-gatheringthreat-intelligence+1
51há 1 ano
SOC-Analyst-Portfolio preview

SOC-Analyst-Portfolio

GitHub0x0allenace/soc-analyst-portfolio

Um portfólio curado apresentando minhas investigações de SOC, projetos de threat hunting, laboratórios de DFIR, engenharia de detecção, blogs…

malware-analysisdigital-forensicsthreat-intelligence+8
1há 12 dias
CVE-2024-45519-Zimbra-Real-Fix preview

CVE-2024-45519-Zimbra-Real-Fix

GitHublionels-cyber/cve-2024-45519-zimbra-real-fix

Correção real do Zimbra CVE-2024-45519 - O patch oficial está incompleto

defensive-toolsvulnerability-analysisconfiguration-auditing+3
há 5 dias
CVE-2026-54433 preview

CVE-2026-54433

GitHubaramosf/cve-2026-54433

PoC em Python configurável para CVE-2026-54433, um XSS armazenado no renderizador de e-mail em texto simples do Roundcube. Gera arquivos .eml…

vulnerability-analysisexploitationweb-application-exploitation+6
há 6 dias
CVE-2026-24031 preview

CVE-2026-24031

GitHubaramosf/cve-2026-24031

PoC Python autocontido para bypass de autenticação SQL do Dovecot: faz login como qualquer usuário sem a senha real e enumera nomes de usuário em…

authentication-authorizationvulnerability-analysisexploitation+4
2há 8 dias
tryhackme-moniker-link preview

tryhackme-moniker-link

GitHubyfelipecruvinel/tryhackme-moniker-link

Documentação do meu laboratório prático Moniker Link (CVE-2024-21413) concluído no TryHackMe.

phishing-toolsvulnerability-analysisexploitation+3
há 9 dias
mailcow-dockerized preview

mailcow-dockerized

GitHubmailcow/mailcow-dockerized

Suite de servidor de e-mail dockerizada com Postfix, Dovecot, Rspamd e ClamAV. Fornece hospedagem segura de e-mail com filtragem de spam integrada,…

cloud-infrastructure-securitycontainer-securityencryption-decryption-tools+4
13.3khá 3 dias
awesome-privacy preview

awesome-privacy

GitHublissy93/awesome-privacy

🦄 A curated list of privacy & security-focused software and services

password-crackingencryption-decryption-toolsnetwork-security+6
9.7khá 19h 40m
tmpmail preview

tmpmail

GitHubsdushantha/tmpmail

Um email temporário direto do seu terminal escrito em POSIX sh

general-purpose-utilitiesprivacyemail-security
4.2khá 4 anos
ScubaGear preview

ScubaGear

GitHubcisagov/scubagear

Automação para avaliar o estado do seu tenant M365 em relação às linhas de base da CISA

defensive-toolsconfiguration-auditingcloud-security+3
2.6khá 10 dias
king-phisher preview

king-phisher

GitHubcrimsonforge-io/king-phisher

Simule campanhas de phishing realistas com coleta de credenciais, rastreamento de e-mail e clonagem de páginas de destino para treinamento de…

phishing-toolsphishingpenetration-testing+3
2.6khá 3 meses
ruler preview

ruler

GitHubsensepost/ruler

Uma ferramenta para abusar dos serviços do Exchange

persistence-mechanismsexploitationshellcode+3
2.3khá 2 anos
espoofer preview

espoofer

GitHubchenjj/espoofer

Uma ferramenta de teste de falsificação de e-mail que visa contornar SPF/DKIM/DMARC e forjar assinaturas DKIM.🍻

phishing-toolsvulnerability-analysispenetration-testing+3
1.7khá 4 anos
FiercePhish preview

FiercePhish

GitHubraikia/fiercephish

FiercePhish é um framework de phishing completo para gerenciar todos os engajamentos de phishing. Ele permite que você acompanhe campanhas de…

phishing-toolsphishingpenetration-testing+2
1.4khá 2 anos
ThePhish preview

ThePhish

GitHubemalderson/thephish

ThePhish: uma ferramenta automatizada de análise de e-mails de phishing

ioc-managementphishing-toolsphishing+5
1.4khá 2 anos
Anterior12…10Próximo