Ferramentas

Todas Segurança Android Autenticação e Autorização Segurança de Infraestrutura em Nuvem Ferramentas Defensivas Forensia de Disco Segurança de Sistemas Embarcados Utilitários de Propósito Geral Gerenciamento de Indicadores de Comprometimento (IOC)OSINT (Inteligência de Fontes Abertas)Sniffing e Análise de Pacotes Quebra de Senhas Frameworks de Testes de Penetração Ferramentas de Phishing Escalada de Privilégios Reconhecimento Análise Estática Scanners de Vulnerabilidades Scanners de Vulnerabilidades Web Auditoria de Wi-Fi Segurança Bluetooth Segurança de Contêineres Análise Dinâmica (Sandboxing)Ferramentas de Criptografia/Descriptografia Frameworks de Exploração Gerenciamento de Identidades Segurança iOS Segurança IoT Forensia de Memória Mapeamento de Rede OSINT para Engenharia Social Ataques de Senha Geração de Payloads Mecanismos de Persistência Escaneamento de Portas Análise Estática de Código (SAST)Feeds e Agregadores de Ameaças Análise de Vulnerabilidades Proxies Web e Interceptação Análise de Código Enumeração de DNS e Subdomínios Análise Dinâmica de Código (DAST)Exploração Análise de Hash Evasão de IDS/IPS Ferramentas de Impersonação Movimento Lateral Pentesting de Apps Móveis Forensia de Rede Engenharia Reversa Ferramentas RFID/NFC Segurança SCADA/ICS Scripting e Automação Segurança Serverless Shellcode Exploração de Aplicações Web Testes de Segurança de APIs Auditoria de Configuração Exfiltração de Dados Depuradores Análise Forense Coleta de Informações Forensia Móvel Controle de Acesso à Rede Pós-Exploração Virtualização para Segurança Phishing Bypass de WAF Segurança Web Fuzzing Segurança de Rede Esteganografia Segurança Sem Fio Recuperação de Dados Análise de Malware Forensia Digital Hacking de Hardware Criptografia CTF Testes de Penetração Segurança na Nuvem DevSecOps Segurança Móvel Privacidade Comando e Controle Engenharia Social Segurança de Hardware Utilitários e Frameworks Segurança de Hardware e IoT Detecção de Segredos Análise de Binários Inteligência de Ameaças Gerenciamento de Identidade e Acesso (IAM)Segurança da Cadeia de Suprimentos Autenticação Aprendizado de Máquina Detecção de Intrusão Papers e Pesquisa Configuração Incorreta Enumeração de Subdomínios Coleta de Emails Aprendizado e Educação Engenharia Reversa Assistida por IA Fuzzing de DNS Red Teaming Resposta a Incidentes Rastreador Recursos Curados Ferramenta de Acesso Remoto Geração de Shellcode Desenvolvimento de Payloads Cavalo de Troia de Acesso Remoto Segurança de API Anti-Bot Falsificação de Impressão Digital Bypass de CAPTCHA Segurança de Email Análise de DNS Engenharia do Caos Trilhas e Cursos Escape de Contêiner Segurança de IA Segurança de Banco de Dados Análise de Firmware Detecção de Anomalias Análise de Logs Ataque Adversário Exploração de Binários Labs e Prática

Mais recentes Relevância Mais populares Atualizadas recentemente

3372 resultados

Conteúdo não disponível no idioma solicitado. Mostrando versão em inglês.

CVE-2026-9147-uproot-rce

saiteja-erukude/cve-2026-9147-uproot-rce

uproot <= 5.7.4 injeção de código via geração insegura de código-fonte Python a partir dos metadados TStreamerInfo do ROOT.

payload-generationvulnerability-analysisexploitation

há 5 dias

CVE-2026-47103-python-statemachine-rce

saiteja-erukude/cve-2026-47103-python-statemachine-rce

Python StateMachine 3.0.0 < 3.2.0 RCE através de avaliação insegura de SCXML <data expr> e injeção de Python eval().

payload-generationvulnerability-analysisexploitation+1

há 5 dias

CVE-2025-64512-pdfminer-PoC

oguzylmzx/cve-2025-64512-pdfminer-poc

PoC para CVE-2025-64512: RCE por desserialização de pickle no CMapDB do pdfminer.six via PDF malicioso

payload-generationvulnerability-analysisexploitation+3

há 5 dias

CVE-2026-9090-poc

kimdir01/cve-2026-9090-poc

PoC para CVE-2026-9090 — bypass de assinatura SAML do Casdoor (CWE-347). Apenas reprodução; coordenado via CERT/CC VU#780781.

payload-generationvulnerability-analysisexploitation+4

há 5 dias

OpenSTA-Exploit

lolw0/opensta-exploit

Prova de Conceito (PoC) da CVE-2025-69212 relacionada com o processamento de arquivos P7M.

payload-generationvulnerability-analysisexploitation+2

há 6 dias

the-sanitizer-is-the-weapon-cve-2026-68749-cve-2026-68750-quadratic-dos-in-elixir-html-sanitize-ex

hunt-benito/the-sanitizer-is-the-weapon-cve-2026-68749-cve-2026-68750-quadratic-dos-in-elixir-html-sanitize-ex

PoC demonstrando DoS quadrático no Elixir html_sanitize_ex via HTML maliciosamente elaborado; inclui benchmarks de tempo, exploração remota via curl…

payload-generationvulnerability-analysisexploitation+3

há 8 dias

CVE-2026-48908-by-yora

yora1928/cve-2026-48908-by-yora

Verificador de segurança passivo para a CVE-2026-48908 que afeta o SP Page Builder.

reconnaissancevulnerability-scannersweb-vulnerability-scanners+7

2há 8 dias

CVE-2026-59827

gutierre0x80/cve-2026-59827

Technical analysis and proof of concept for CVE-2026-59827, a critical unsafe Java deserialization vulnerability in Metabase leading to remote code…

payload-generationvulnerability-analysisexploitation+3

1há 8 dias

social-engineer-toolkit

trustedsec/social-engineer-toolkit

O repositório do Social-Engineer Toolkit (SET) da TrustedSec - Todas as novas versões do SET serão implantadas aqui.

exploit-frameworkspayload-generationweb-application-exploitation+5

15.2khá 2 meses

Archived

PowerSploit

powershellmafia/powersploit

PowerSploit - Um Framework de Pós-Exploração PowerShell

privilege-escalationreconnaissancepayload-generation+5

13.1khá 6 anos

sliver

bishopfox/sliver

Framework de Emulação de Adversários

penetration-testing-frameworksexploit-frameworkspayload-generation+4

11.7khá 1 dia

TheFatRat

screetsec/thefatrat

Thefatrat uma ferramenta massiva de exploração : Ferramenta fácil para gerar backdoor e fácil ferramenta para ataque de pós-exploração como ataque de…

penetration-testing-frameworksexploit-frameworkspayload-generation+4

11.4khá 4 anos

nishang

samratashok/nishang

Nishang - PowerShell ofensivo para red team, testes de penetração e segurança ofensiva.

password-crackingphishing-toolsprivilege-escalation+9

10.0khá 3 anos

ysoserial

frohoff/ysoserial

Uma ferramenta de prova de conceito para gerar payloads que exploram a desserialização insegura de objetos Java.

exploit-frameworkspayload-generationvulnerability-analysis+3

9.0khá 8 meses

Archived

pupy

n1nj4sec/pupy

Pupy é um framework de C2 e pós-exploração de código aberto, multiplataforma (Windows, Linux, OSX, Android), escrito em Python e C.

android-securitypenetration-testing-frameworksprivilege-escalation+5

9khá 2 anos

Archived

Havoc

havocframework/havoc

The Havoc Framework

penetration-testing-frameworksexploit-frameworkspayload-generation+5

8.5khá 8 meses

Archived

Empire

empireproject/empire

Empire é um agente de pós-exploração em PowerShell e Python.

privilege-escalationpayload-generationpersistence-mechanisms+6

7.9khá 6 anos

HackTools

lascc/hacktools

A extensão de navegador completa para profissionais de segurança ofensiva 🛠

payload-generationweb-securitypenetration-testing

7.0khá 1 ano