Skip to content
KitploitKITPLOIT
FerramentasBlog
Enviar
FerramentasBlog
Enviar

Ferramentas de Hacking, PenTest e Cibersegurança para o seu Arsenal de Segurança!

Kitploit é um diretório de ferramentas de hacking, cibersegurança e pentesting. Descubra as últimas atualizações de projetos para encontrar vulnerabilidades, analisar sistemas, automatizar testes e fortalecer sua segurança.

··Feeds·Contato·Privacidade·© 2026 Kitploit

Diretório de Ferramentas

Categorias

Ver todas as categorias
Loading categories

Ferramentas

TodasSegurança AndroidAutenticação e AutorizaçãoSegurança de Infraestrutura em NuvemFerramentas DefensivasForensia de DiscoSegurança de Sistemas EmbarcadosUtilitários de Propósito GeralGerenciamento de Indicadores de Comprometimento (IOC)OSINT (Inteligência de Fontes Abertas)Sniffing e Análise de PacotesQuebra de SenhasFrameworks de Testes de PenetraçãoFerramentas de PhishingEscalada de PrivilégiosReconhecimentoAnálise EstáticaScanners de VulnerabilidadesScanners de Vulnerabilidades WebAuditoria de Wi-FiSegurança BluetoothSegurança de ContêineresAnálise Dinâmica (Sandboxing)Ferramentas de Criptografia/DescriptografiaFrameworks de ExploraçãoGerenciamento de IdentidadesSegurança iOSSegurança IoTForensia de MemóriaMapeamento de RedeOSINT para Engenharia SocialAtaques de SenhaGeração de PayloadsMecanismos de PersistênciaEscaneamento de PortasAnálise Estática de Código (SAST)Feeds e Agregadores de AmeaçasAnálise de VulnerabilidadesProxies Web e InterceptaçãoAnálise de CódigoEnumeração de DNS e SubdomíniosAnálise Dinâmica de Código (DAST)ExploraçãoAnálise de HashEvasão de IDS/IPSFerramentas de ImpersonaçãoMovimento LateralPentesting de Apps MóveisForensia de RedeEngenharia ReversaFerramentas RFID/NFCSegurança SCADA/ICSScripting e AutomaçãoSegurança ServerlessShellcodeExploração de Aplicações WebTestes de Segurança de APIsAuditoria de ConfiguraçãoExfiltração de DadosDepuradoresAnálise ForenseColeta de InformaçõesForensia MóvelControle de Acesso à RedePós-ExploraçãoVirtualização para SegurançaPhishingBypass de WAFSegurança WebFuzzingSegurança de RedeEsteganografiaSegurança Sem FioRecuperação de DadosAnálise de MalwareForensia DigitalHacking de HardwareCriptografiaCTFTestes de PenetraçãoSegurança na NuvemDevSecOpsSegurança MóvelPrivacidadeComando e ControleEngenharia SocialSegurança de HardwareUtilitários e FrameworksSegurança de Hardware e IoTDetecção de SegredosAnálise de BináriosInteligência de AmeaçasGerenciamento de Identidade e Acesso (IAM)Segurança da Cadeia de SuprimentosAutenticaçãoAprendizado de MáquinaDetecção de IntrusãoPapers e PesquisaConfiguração IncorretaEnumeração de SubdomíniosColeta de EmailsAprendizado e EducaçãoEngenharia Reversa Assistida por IAFuzzing de DNSRed TeamingResposta a IncidentesRastreadorRecursos CuradosFerramenta de Acesso RemotoGeração de ShellcodeDesenvolvimento de PayloadsCavalo de Troia de Acesso RemotoSegurança de APIAnti-BotFalsificação de Impressão DigitalBypass de CAPTCHASegurança de EmailAnálise de DNSEngenharia do CaosTrilhas e CursosEscape de ContêinerSegurança de IASegurança de Banco de DadosAnálise de FirmwareDetecção de AnomaliasAnálise de LogsAtaque AdversárioExploração de BináriosLabs e Prática
Mais recentesRelevânciaMais popularesAtualizadas recentemente
332 resultados
Conteúdo não disponível no idioma solicitado. Mostrando versão em inglês.
meterpeter preview

meterpeter

GitHubr00t-3xp10it/meterpeter

C2 Powershell Framework de Comando e Controle com Comandos Integrados

phishing-toolspayload-generationids-ips-evasion+4
508
há 2 anos
SMSBotBypass preview

SMSBotBypass

GitHubguallagang508/smsbotbypass

otp bot

phishing-toolsimpersonation-toolssocial-engineering+1
501há 2 anos
EmbedInHTML preview

EmbedInHTML

GitHubarno0x/embedinhtml

Embutir e ocultar qualquer arquivo em um arquivo HTML

phishing-toolspayload-generationweb-application-exploitation+1
491há 8 anos
JS-Tap preview

JS-Tap

GitHubhoodoer/js-tap

Beacons JavaScript e C2 para serem usados como payload XSS ou implantes de pós-exploração em servidores de aplicações web ou software desktop para…

phishing-toolsreconnaissancepersistence-mechanisms+8
474há 1 mês
backdoorppt preview

backdoorppt

GitHubr00t-3xp10it/backdoorppt

transforme seu payload.exe em um falso documento do Word (.ppt)

phishing-toolspayload-generationimpersonation-tools+2
468há 6 anos
frameless-bitb preview

frameless-bitb

GitHubwaelmas/frameless-bitb

Uma nova abordagem para Browser In The Browser (BITB) sem o uso de iframes, permitindo contornar os tradicionais framebusters implementados por…

phishing-toolsids-ips-evasionweb-application-exploitation+3
455há 2 anos
vortex preview

vortex

GitHubklezvirus/vortex

Kit de Ferramentas de Reconhecimento, Teste, Enumeração e Exploração Geral de VPN

osintpassword-crackingphishing-tools+7
450há 4 anos
TokenTacticsV2 preview

TokenTacticsV2

GitHubf-bader/tokentacticsv2

Um fork do excelente TokenTactics com suporte para CAE e token endpoint v2

phishing-toolspenetration-testingcloud-security+3
444há 4 dias
XLL_Phishing preview

XLL_Phishing

GitHuboctoberfest7/xll_phishing

Técnicas de Phishing XLL

defensive-toolsphishing-toolspayload-generation+7
440há 4 anos
Farmer preview

Farmer

GitHubmdsecactivebreach/farmer

Colhe hashes NetNTLM em domínios Windows por meio de um servidor WebDAV local, com envenenamento de arquivos LNK e injeção de código de campo em…

phishing-toolspassword-attackslateral-movement+4
427há 5 anos
Vajra preview

Vajra

GitHubtrouble-1/vajra

Vajra é uma ferramenta baseada em UI com múltiplas técnicas para atacar e enumerar no ambiente Azure e AWS do alvo. Possui uma interface de usuário…

phishing-toolspassword-attacksinformation-gathering+4
410há 1 ano
FuckJsonp-RCE-CVE-2022-26809-SQL-XSS-FuckJsonp preview

FuckJsonp-RCE-CVE-2022-26809-SQL-XSS-FuckJsonp

GitHubfuckjsonp/fuckjsonp-rce-cve-2022-26809-sql-xss-fuckjsonp

Atenção: um novo tipo de técnica de rastreamento direcionada a red teams!

osintphishing-toolsreconnaissance+3
409há 4 anos
MacroShop preview

MacroShop

GitHubkhr0x40sh/macroshop

Coleção de scripts para auxiliar na entrega de payloads via Macros do Office. A maioria é em Python. Consulte http://khr0x40sh.wordpress.com para…

phishing-toolspayload-generationpenetration-testing+2
408há 10 anos
PasteJacker preview

PasteJacker

GitHubd4vinci/pastejacker

Invadindo sistemas com a automação de ataques PasteJacking.

phishing-toolsexploit-frameworkspayload-generation+3
402há 1 ano
SSHPry2.0 preview

SSHPry2.0

GitHubnopernik/sshpry2.0

SSHPry v2 - Espionar e Controlar o TTY do cliente conectado via SSH

phishing-toolspost-exploitationcommand-and-control+2
401há 8 anos
CVE-2022-30190-follina-Office-MSDT-Fixed preview

CVE-2022-30190-follina-Office-MSDT-Fixed

GitHubkomomon/cve-2022-30190-follina-office-msdt-fixed

CVE-2022-30190-follina.py-修改版, que permite personalizar modelos do Word, facilitando o uso de phishing em cenários práticos.

phishing-toolspayload-generationexploitation+3
390há 3 anos
evilqr preview

evilqr

GitHubkgretzky/evilqr

Prova de conceito para demonstrar ataques de phishing por troca dinâmica de QR na prática.

phishing-toolsweb-application-exploitationphishing+4
382há 3 anos
otp-bot preview

otp-bot

GitHuboriyomi12/otp-bot

Automatiza chamadas de vishing via bot do Discord e API para interceptar senhas de uso único por SMS, contornando a verificação por SMS para PayPal,…

phishing-toolsimpersonation-toolspenetration-testing+3
376há 2 anos
Anterior1…567…19Próximo