Skip to content
KitploitKITPLOIT
FerramentasExploitsBlog
Log in
Enviar
FerramentasExploitsBlog
Enviar

Ferramentas de Hacking, PenTest e Cibersegurança para o seu Arsenal de Segurança!

Kitploit é um diretório de ferramentas de hacking, cibersegurança e pentesting. Descubra as últimas atualizações de projetos para encontrar vulnerabilidades, analisar sistemas, automatizar testes e fortalecer sua segurança.

FeedsContatoPrivacidade© 2026 Kitploit

Diretório de Ferramentas

Categorias

Ver todas as categorias
Loading categories

Ferramentas

TodasSegurança AndroidAutenticação e AutorizaçãoSegurança de Infraestrutura em NuvemFerramentas DefensivasForensia de DiscoSegurança de Sistemas EmbarcadosUtilitários de Propósito GeralGerenciamento de Indicadores de Comprometimento (IOC)OSINT (Inteligência de Fontes Abertas)Sniffing e Análise de PacotesQuebra de SenhasFrameworks de Testes de PenetraçãoFerramentas de PhishingEscalada de PrivilégiosReconhecimentoAnálise EstáticaScanners de VulnerabilidadesScanners de Vulnerabilidades WebAuditoria de Wi-FiSegurança BluetoothSegurança de ContêineresAnálise Dinâmica (Sandboxing)Ferramentas de Criptografia/DescriptografiaFrameworks de ExploraçãoGerenciamento de IdentidadesSegurança iOSSegurança IoTForensia de MemóriaMapeamento de RedeOSINT para Engenharia SocialAtaques de SenhaGeração de PayloadsMecanismos de PersistênciaEscaneamento de PortasAnálise Estática de Código (SAST)Feeds e Agregadores de AmeaçasAnálise de VulnerabilidadesProxies Web e InterceptaçãoAnálise de CódigoEnumeração de DNS e SubdomíniosAnálise Dinâmica de Código (DAST)ExploraçãoAnálise de HashEvasão de IDS/IPSFerramentas de ImpersonaçãoMovimento LateralPentesting de Apps MóveisForensia de RedeEngenharia ReversaFerramentas RFID/NFCSegurança SCADA/ICSScripting e AutomaçãoSegurança ServerlessShellcodeExploração de Aplicações WebTestes de Segurança de APIsAuditoria de ConfiguraçãoExfiltração de DadosDepuradoresAnálise ForenseColeta de InformaçõesForensia MóvelControle de Acesso à RedePós-ExploraçãoVirtualização para SegurançaPhishingBypass de WAFSegurança WebFuzzingSegurança de RedeEsteganografiaSegurança Sem FioRecuperação de DadosAnálise de MalwareForensia DigitalHacking de HardwareCriptografiaCTFTestes de PenetraçãoSegurança na NuvemDevSecOpsSegurança MóvelPrivacidadeComando e ControleEngenharia SocialSegurança de HardwareUtilitários e FrameworksSegurança de Hardware e IoTDetecção de SegredosAnálise de BináriosInteligência de AmeaçasGerenciamento de Identidade e Acesso (IAM)Segurança da Cadeia de SuprimentosAutenticaçãoAprendizado de MáquinaDetecção de IntrusãoPapers e PesquisaConfiguração IncorretaEnumeração de SubdomíniosColeta de EmailsAprendizado e EducaçãoEngenharia Reversa Assistida por IAFuzzing de DNSRed TeamingResposta a IncidentesRastreadorRecursos CuradosFerramenta de Acesso RemotoGeração de ShellcodeDesenvolvimento de PayloadsCavalo de Troia de Acesso RemotoSegurança de APIAnti-BotFalsificação de Impressão DigitalBypass de CAPTCHASegurança de EmailAnálise de DNSEngenharia do CaosTrilhas e CursosEscape de ContêinerSegurança de IASegurança de Banco de DadosAnálise de FirmwareDetecção de AnomaliasAnálise de LogsAtaque AdversárioExploração de BináriosLabs e Prática
Mais recentesRelevânciaMais popularesAtualizadas recentemente
823 resultados
SharePointSecurityMonitor preview

SharePointSecurityMonitor

GitHubpaolokappa/sharepointsecuritymonitor

Uma solução abrangente de monitoramento de segurança para SharePoint baseada em PowerShell com proteção contra CVE-2025-53770, análise avançada de…

vulnerability-scannersscripting-automationconfiguration-auditing+8
1
Análise Forense — Ferramentas — Página 11 | Kitploit
há 1 ano
damn-vulnerable-log4j-app preview

damn-vulnerable-log4j-app

GitHubsnapattack/damn-vulnerable-log4j-app

Aplicação web vulnerável para testar CVE-2021-44228 / log4shell e artefatos forenses de um ataque de exemplo

vulnerability-analysisexploitationweb-application-exploitation+3
5há 4 anos
LetsDefend-SOC342-CVE-2025-53770-SharePoint-ToolShell-Auth-Bypass-andRCE-EventID-320 preview

LetsDefend-SOC342-CVE-2025-53770-SharePoint-ToolShell-Auth-Bypass-andRCE-EventID-320

GitHubvictormbogu1/letsdefend-soc342-cve-2025-53770-sharepoint-toolshell-auth-bypass-andrce-eventid-320

Guia passo a passo de um laboratório LetsDefend SOC342 analisando CVE-2025-53770 SharePoint ToolShell bypass de autenticação e RCE, incluindo cadeia…

vulnerability-analysisexploitationweb-application-exploitation+6
há 1 ano
xz-backdoor-scan preview

xz-backdoor-scan

GitHubjuul/xz-backdoor-scan

Escanear arquivos que contenham a assinatura do backdoor `xz` (CVE-2024-3094)

general-purpose-utilitiesvulnerability-analysisforensics+3
há 2 anos
xz-backdoor-research preview

xz-backdoor-research

GitHubnnatsopoulos/xz-backdoor-research

CVE-2024-3094 Pesquisa sobre o backdoor do XZ Utils — visualizador de superfície de ataque, verificador de vulnerabilidades do sistema e ferramenta…

vulnerability-analysisforensicssocial-engineering+5
1há 4 meses
XWFAcropalypse preview

XWFAcropalypse

GitHubpolitoinc/xwfacropalypse

Extensão X-Ways Acropalypse detecta CVE-2023-21036 em imagens comuns

vulnerability-analysisexploitationforensics+2
há 6 meses
wp2shell-scan preview

wp2shell-scan

GitHubinstawp/wp2shell-scan

Detect & clean up wp2shell (CVE-2026-63030) WordPress compromise — bulk-runnable, read-only by default

defensive-toolsvulnerability-scannersscripting-automation+5
6há 3 meses
Wireshark preview

Wireshark

GitHubkirkdjohnson/wireshark

Baixei um arquivo de captura de pacotes (.pcapng) do malware-traffic-analysis.net que era um exemplo de uma tentativa de ataque contra um servidor…

packet-sniffing-analysisvulnerability-analysisexploitation+9
3há 2 anos
ToolShellFinder preview

ToolShellFinder

GitHubzach115th/toolshellfinder

Verifica logs do IIS do Windows em busca de sinais de CVE-2025-53770 e CVE-2025-53771.

ioc-managementvulnerability-scannersforensics+5
há 10 meses
tanstack-compromise-checker preview

tanstack-compromise-checker

GitHubry-allan/tanstack-compromise-checker

Detecta o CVE-2026-45321 (comprometimento da cadeia de suprimentos do TanStack) e artefatos do worm Mini Shai-Hulud. Examina node_modules, lockfiles,…

ioc-managementvulnerability-scannerspersistence-mechanisms+6
há 5 meses
tanscript-exploit-check preview

tanscript-exploit-check

GitHubnkopylov/tanscript-exploit-check

Verificador de IOC para o ataque à cadeia de suprimentos npm TanStack/Mini Shai-Hulud (CVE-2026-45321)

ioc-managementvulnerability-analysisforensics+3
1há 4 meses
SonicWall-SMA1000-Zero-Day-IoC-Check preview

SonicWall-SMA1000-Zero-Day-IoC-Check

GitHubmrrawbit/sonicwall-sma1000-zero-day-ioc-check

Verificador de IoC Bash não oficial para appliances SonicWall SMA1000 afetadas pelos CVEs CVE-2026-15409 e CVE-2026-15410 ativamente explorados.

ioc-managementvulnerability-analysisexploitation+5
há 3 meses
SnipRecover-CLI preview

SnipRecover-CLI

GitHubm31r0n/sniprecover-cli

Detecção e restauração de capturas PNG da Ferramenta de Captura do Windows vulneráveis a CVE-2023-28303

vulnerability-analysisexploitationforensics+3
1há 1 ano
shai-hulud-scan preview

shai-hulud-scan

GitHubshayr1/shai-hulud-scan

Habilidade do Claude Code para escanear máquinas em busca de IOCs do worm da cadeia de suprimentos Mini Shai-Hulud (CVE-2026-45321)

ioc-managementvulnerability-analysisforensics+5
1há 5 meses
scan-shai-hulud preview

scan-shai-hulud

GitHubqi-scape/scan-shai-hulud

Detecte CVE-2026-45321 comprometimento da cadeia de suprimentos Mini Shai-Hulud — verifica 170 pacotes npm + 2 PyPI envenenados em TanStack, Mistral…

ioc-managementvulnerability-scannersscripting-automation+6
1há 5 meses
RTF-Cleaner preview

RTF-Cleaner

GitHubnicpenning/rtf-cleaner

Desofuscador de RTF para documentos CVE-2017-0199 para encontrar URLs estaticamente.

static-analysisvulnerability-analysisexploitation+3
2há 8 anos
RootQuest-CTF-Box-Multi-Stage-Exploitation-VM preview

RootQuest-CTF-Box-Multi-Stage-Exploitation-VM

GitHubthieveshkar/rootquest-ctf-box-multi-stage-exploitation-vm

VM vulnerável personalizada (Ubuntu 14.04) projetada para ensinar testes de penetração em múltiplos estágios. Apresenta 10 desafios interconectados…

privilege-escalationvulnerability-analysisweb-application-exploitation+7
há 1 ano
redtail-ioc preview

redtail-ioc

GitHublukeslp/redtail-ioc

IOCs e uma checklist de triagem somente leitura de um comprometimento real de root Linux: minerador RedTail, persistência XorDDoS, minerador…

ioc-managementvulnerability-analysisforensics+6
2há 3 meses
Anterior1…101112…46Próximo