Skip to content
KitploitKITPLOIT
FerramentasBlog
Enviar
FerramentasBlog
Enviar

Ferramentas de Hacking, PenTest e Cibersegurança para o seu Arsenal de Segurança!

Kitploit é um diretório de ferramentas de hacking, cibersegurança e pentesting. Descubra as últimas atualizações de projetos para encontrar vulnerabilidades, analisar sistemas, automatizar testes e fortalecer sua segurança.

··Feeds·Contato·Privacidade·© 2026 Kitploit

Diretório de Ferramentas

Categorias

Ver todas as categorias
Loading categories

Ferramentas

TodasSegurança AndroidAutenticação e AutorizaçãoSegurança de Infraestrutura em NuvemFerramentas DefensivasForensia de DiscoSegurança de Sistemas EmbarcadosUtilitários de Propósito GeralGerenciamento de Indicadores de Comprometimento (IOC)OSINT (Inteligência de Fontes Abertas)Sniffing e Análise de PacotesQuebra de SenhasFrameworks de Testes de PenetraçãoFerramentas de PhishingEscalada de PrivilégiosReconhecimentoAnálise EstáticaScanners de VulnerabilidadesScanners de Vulnerabilidades WebAuditoria de Wi-FiSegurança BluetoothSegurança de ContêineresAnálise Dinâmica (Sandboxing)Ferramentas de Criptografia/DescriptografiaFrameworks de ExploraçãoGerenciamento de IdentidadesSegurança iOSSegurança IoTForensia de MemóriaMapeamento de RedeOSINT para Engenharia SocialAtaques de SenhaGeração de PayloadsMecanismos de PersistênciaEscaneamento de PortasAnálise Estática de Código (SAST)Feeds e Agregadores de AmeaçasAnálise de VulnerabilidadesProxies Web e InterceptaçãoAnálise de CódigoEnumeração de DNS e SubdomíniosAnálise Dinâmica de Código (DAST)ExploraçãoAnálise de HashEvasão de IDS/IPSFerramentas de ImpersonaçãoMovimento LateralPentesting de Apps MóveisForensia de RedeEngenharia ReversaFerramentas RFID/NFCSegurança SCADA/ICSScripting e AutomaçãoSegurança ServerlessShellcodeExploração de Aplicações WebTestes de Segurança de APIsAuditoria de ConfiguraçãoExfiltração de DadosDepuradoresAnálise ForenseColeta de InformaçõesForensia MóvelControle de Acesso à RedePós-ExploraçãoVirtualização para SegurançaPhishingBypass de WAFSegurança WebFuzzingSegurança de RedeEsteganografiaSegurança Sem FioRecuperação de DadosAnálise de MalwareForensia DigitalHacking de HardwareCriptografiaCTFTestes de PenetraçãoSegurança na NuvemDevSecOpsSegurança MóvelPrivacidadeComando e ControleEngenharia SocialSegurança de HardwareUtilitários e FrameworksSegurança de Hardware e IoTDetecção de SegredosAnálise de BináriosInteligência de AmeaçasGerenciamento de Identidade e Acesso (IAM)Segurança da Cadeia de SuprimentosAutenticaçãoAprendizado de MáquinaDetecção de IntrusãoPapers e PesquisaConfiguração IncorretaEnumeração de SubdomíniosColeta de EmailsAprendizado e EducaçãoEngenharia Reversa Assistida por IAFuzzing de DNSRed TeamingResposta a IncidentesRastreadorRecursos CuradosFerramenta de Acesso RemotoGeração de ShellcodeDesenvolvimento de PayloadsCavalo de Troia de Acesso RemotoSegurança de APIAnti-BotFalsificação de Impressão DigitalBypass de CAPTCHASegurança de EmailAnálise de DNSEngenharia do CaosTrilhas e CursosEscape de ContêinerSegurança de IASegurança de Banco de DadosAnálise de FirmwareDetecção de AnomaliasAnálise de LogsAtaque AdversárioExploração de BináriosLabs e Prática
Mais recentesRelevânciaMais popularesAtualizadas recentemente
332 resultados
Conteúdo não disponível no idioma solicitado. Mostrando versão em inglês.
tryhackme-moniker-link preview

tryhackme-moniker-link

GitHubyfelipecruvinel/tryhackme-moniker-link

Documentação do meu laboratório prático Moniker Link (CVE-2024-21413) concluído no TryHackMe.

phishing-toolsvulnerability-analysisexploitation+3
há 9 dias
CVE-2026-64638 preview

CVE-2026-64638

GitHubdungsocool/cve-2026-64638

Exploit de prova de conceito para CVE-2026-64638: XSS refletido no login do WordPress combinado com DOM clobbering para obter assunção de conta de…

phishing-toolsvulnerability-analysiscode-analysis+4
há 12 dias
poc-CVE-2026-64638- preview

poc-CVE-2026-64638-

GitHubmohwahyudi/poc-cve-2026-64638-

Cadeia de exploit PoC para XSS de pré-autenticação a RCE no WordPress via DOM clobbering, REST JSONP/SOME e upload de plugin, com verificação em…

phishing-toolspayload-generationvulnerability-analysis+5
há 12 dias
decode-spam-headers preview

decode-spam-headers

GitHubmgeeky/decode-spam-headers

Um script que ajuda você a entender por que seu E-Mail foi parar no Spam

phishing-toolsinformation-gatheringred-teaming+2
698há 6 meses
SharpExchange preview

SharpExchange

GitHubceramicskate0/sharpexchange

Ferramenta em C# para interagir com MS Exchange baseada na documentação da MS

phishing-toolsdata-exfiltrationinformation-gathering+4
102há 3 anos
InfraHunter preview

InfraHunter

GitHubmontysecurity/infrahunter

Caça ativamente infraestruturas de atacantes ao filtrar resultados do Shodan com dados do URLScan.

osintphishing-toolsreconnaissance+2
64há 2 anos
Azure-App-Tools preview

Azure-App-Tools

GitHubrvrsh3ll/azure-app-tools

Coleção de ferramentas para usar com aplicações Azure

phishing-toolsweb-securitycloud-security+4
113há 2 anos
Mystikal preview

Mystikal

GitHubd00mfist/mystikal

macOS Initial Access Payload Generator

phishing-toolspayload-generationpersistence-mechanisms+4
326há 2 anos
Awesome-BEC preview

Awesome-BEC

GitHubrandomaccess3/awesome-bec

Repositório de informações de ataque e defesa para investigações de Business Email Compromise

phishing-toolsdigital-forensicscloud-security+7
278há 2 meses
SpamChannel preview

SpamChannel

GitHubbyt3bl33d3r/spamchannel

Falsifique e-mails de qualquer um dos +2 milhões de domínios usando MailChannels (Palestra DEFCON 31)

phishing-toolsimpersonation-toolssocial-engineering+1
347há 2 anos
SMSBotBypass preview

SMSBotBypass

GitHubguallagang508/smsbotbypass

otp bot

phishing-toolsimpersonation-toolssocial-engineering+1
501há 2 anos
otp-bot preview

otp-bot

GitHuboriyomi12/otp-bot

Automatiza chamadas de vishing via bot do Discord e API para interceptar senhas de uso único por SMS, contornando a verificação por SMS para PayPal,…

phishing-toolsimpersonation-toolspenetration-testing+3
376há 2 anos
GraphSpy preview

GraphSpy

GitHubredbyte1337/graphspy

Ferramenta de Acesso Inicial e Pós-Exploração para Entra ID e M365 com GUI baseada em navegador

phishing-toolspersistence-mechanismsdata-exfiltration+6
1.4khá 2 meses
recaptcha-phish preview

recaptcha-phish

GitHubjohnhammond/recaptcha-phish

Phishing with a fake reCAPTCHA

phishing-toolspayload-generationimpersonation-tools+1
653há 1 ano
crime-mapper preview

crime-mapper

GitHubmr-r3b00t/crime-mapper

A tool for mapping cyber crime

osintphishing-toolsinformation-gathering+3
241há 6 meses
tryhackme-monikerlink-writeup preview

tryhackme-monikerlink-writeup

GitHubomarmahmoud1024/tryhackme-monikerlink-writeup

Passo a passo do TryHackMe Moniker Link (CVE-2024-21413): bypass da Protected View do Outlook que leva à captura do hash NTLMv2 por meio de um link…

phishing-toolsvulnerability-analysisexploitation+4
há 15 dias
CVE-2026-22005-OAuth-2.0-Device-Code-Phishing-Short-Interval- preview

CVE-2026-22005-OAuth-2.0-Device-Code-Phishing-Short-Interval-

GitHubgeorge0papasotiriou/cve-2026-22005-oauth-2.0-device-code-phishing-short-interval-

Prova de conceito para CVE-2026-22005 demonstrando phishing de código de dispositivo OAuth 2.0 por meio de intervalo de polling muito curto, com…

authentication-authorizationphishing-toolsexploitation+4
há 16 dias
Reel preview

Reel

GitHubtrustedsec/reel

Framework de simulação de phishing e conscientização para campanhas baseadas em nós, captura de credenciais, entrega via SMTP, CAPTCHA e replay…

phishing-toolsphishingpenetration-testing+4
50há 2 dias
Anterior12…19Próximo