Skip to content
KitploitKITPLOIT
FerramentasBlog
Enviar
FerramentasBlog
Enviar

Ferramentas de Hacking, PenTest e Cibersegurança para o seu Arsenal de Segurança!

Kitploit é um diretório de ferramentas de hacking, cibersegurança e pentesting. Descubra as últimas atualizações de projetos para encontrar vulnerabilidades, analisar sistemas, automatizar testes e fortalecer sua segurança.

··Feeds·Contato·Privacidade·© 2026 Kitploit

Diretório de Ferramentas

Categorias

Ver todas as categorias
Loading categories

Ferramentas

TodasSegurança AndroidAutenticação e AutorizaçãoSegurança de Infraestrutura em NuvemFerramentas DefensivasForensia de DiscoSegurança de Sistemas EmbarcadosUtilitários de Propósito GeralGerenciamento de Indicadores de Comprometimento (IOC)OSINT (Inteligência de Fontes Abertas)Sniffing e Análise de PacotesQuebra de SenhasFrameworks de Testes de PenetraçãoFerramentas de PhishingEscalada de PrivilégiosReconhecimentoAnálise EstáticaScanners de VulnerabilidadesScanners de Vulnerabilidades WebAuditoria de Wi-FiSegurança BluetoothSegurança de ContêineresAnálise Dinâmica (Sandboxing)Ferramentas de Criptografia/DescriptografiaFrameworks de ExploraçãoGerenciamento de IdentidadesSegurança iOSSegurança IoTForensia de MemóriaMapeamento de RedeOSINT para Engenharia SocialAtaques de SenhaGeração de PayloadsMecanismos de PersistênciaEscaneamento de PortasAnálise Estática de Código (SAST)Feeds e Agregadores de AmeaçasAnálise de VulnerabilidadesProxies Web e InterceptaçãoAnálise de CódigoEnumeração de DNS e SubdomíniosAnálise Dinâmica de Código (DAST)ExploraçãoAnálise de HashEvasão de IDS/IPSFerramentas de ImpersonaçãoMovimento LateralPentesting de Apps MóveisForensia de RedeEngenharia ReversaFerramentas RFID/NFCSegurança SCADA/ICSScripting e AutomaçãoSegurança ServerlessShellcodeExploração de Aplicações WebTestes de Segurança de APIsAuditoria de ConfiguraçãoExfiltração de DadosDepuradoresAnálise ForenseColeta de InformaçõesForensia MóvelControle de Acesso à RedePós-ExploraçãoVirtualização para SegurançaPhishingBypass de WAFSegurança WebFuzzingSegurança de RedeEsteganografiaSegurança Sem FioRecuperação de DadosAnálise de MalwareForensia DigitalHacking de HardwareCriptografiaCTFTestes de PenetraçãoSegurança na NuvemDevSecOpsSegurança MóvelPrivacidadeComando e ControleEngenharia SocialSegurança de HardwareUtilitários e FrameworksSegurança de Hardware e IoTDetecção de SegredosAnálise de BináriosInteligência de AmeaçasGerenciamento de Identidade e Acesso (IAM)Segurança da Cadeia de SuprimentosAutenticaçãoAprendizado de MáquinaDetecção de IntrusãoPapers e PesquisaConfiguração IncorretaEnumeração de SubdomíniosColeta de EmailsAprendizado e EducaçãoEngenharia Reversa Assistida por IAFuzzing de DNSRed TeamingResposta a IncidentesRastreadorRecursos CuradosFerramenta de Acesso RemotoGeração de ShellcodeDesenvolvimento de PayloadsCavalo de Troia de Acesso RemotoSegurança de APIAnti-BotFalsificação de Impressão DigitalBypass de CAPTCHASegurança de EmailAnálise de DNSEngenharia do CaosTrilhas e CursosEscape de ContêinerSegurança de IASegurança de Banco de DadosAnálise de FirmwareDetecção de AnomaliasAnálise de LogsAtaque AdversárioExploração de BináriosLabs e Prática
Mais recentesRelevânciaMais popularesAtualizadas recentemente
332 resultados
TLDHunt preview

TLDHunt

GitHubyuyudhn/tldhunt

Verificador de disponibilidade de domínios baseado em Bash que analisa registros WHOIS em múltiplos TLDs para encontrar domínios não registrados para…

osintphishing-toolsdns-subdomain-enumeration+2
187
há 1 ano
r4ven preview

r4ven

GitHubspyboy-productions/r4ven

Rastreie a localização GPS do smartphone ou PC do usuário e capture uma foto do alvo, juntamente com o IP e informações do dispositivo.

osintphishing-toolsreconnaissance+4
1.5khá 7 meses
HtmlSmuggling preview

HtmlSmuggling

GitHubde3vil/htmlsmuggling

É uma técnica maliciosa usada por hackers para esconder payloads de malware em um script codificado em um anexo HTML ou página web especialmente…

phishing-toolspayload-generationweb-application-exploitation+1
119há 3 anos
mip22 preview

mip22

GitHubmakdosx/mip22

Estrutura avançada de phishing com 83 sites clonados pré-construídos, clonagem manual de sites, mascaramento de URL e captura de credenciais em tempo…

phishing-toolsphishingsocial-engineering+1
685há 4 anos
vortex preview

vortex

GitHubklezvirus/vortex

Kit de Ferramentas de Reconhecimento, Teste, Enumeração e Exploração Geral de VPN

osintpassword-crackingphishing-tools+7
450há 4 anos
MaliciousMacroGenerator preview

MaliciousMacroGenerator

GitHubmr-un1k0d3r/maliciousmacrogenerator

Gera macros VBA ofuscadas com evasão de AV/sandbox para payloads de execução de comandos, suportando verificações de domínio, disco, memória e…

phishing-toolspayload-generationmalware-analysis
831há 7 anos
wifi-agent preview

wifi-agent

GitHubmakdosx/wifi-agent

Ferramenta de ponto de acesso malicioso para criar portais cativos, phishing de credenciais por meio de páginas de login clonadas e injeção de…

phishing-toolswi-fi-auditingphishing+3
56há 4 anos
PackMyPayload preview

PackMyPayload

GitHubmgeeky/packmypayload

Uma PoC que empacota payloads em contêineres de saída para evadir a flag Mark-of-the-Web e demonstrar riscos associados a formatos de arquivo de…

phishing-toolscontainer-securityexploit-frameworks+3
1.2khá 2 anos
EvilSelenium preview

EvilSelenium

GitHubmrd0x/evilselenium

Transforma o Selenium em uma arma para automatizar a coleta de credenciais, extração de cookies, exfiltração de e-mails e extração de arquivos de…

phishing-toolsdata-exfiltrationinformation-gathering+3
605há 4 anos
kit_hunter preview

kit_hunter

GitHubsteved3/kit_hunter

Um scanner básico de kits de phishing para hospedagem dedicada e semidedicada.

phishing-toolsvulnerability-scannersweb-security+1
109há 3 anos
Vajra preview

Vajra

GitHubtrouble-1/vajra

Vajra é uma ferramenta baseada em UI com múltiplas técnicas para atacar e enumerar no ambiente Azure e AWS do alvo. Possui uma interface de usuário…

phishing-toolspassword-attacksinformation-gathering+4
410há 1 ano
goCabrito preview

goCabrito

GitHubkingsabri/gocabrito

Script super organizado e flexível para envio de campanhas de phishing.

phishing-toolsphishingpenetration-testing+3
56há 4 anos
espoofer preview

espoofer

GitHubchenjj/espoofer

Uma ferramenta de teste de falsificação de e-mail que visa contornar SPF/DKIM/DMARC e forjar assinaturas DKIM.🍻

phishing-toolsvulnerability-analysispenetration-testing+3
1.7khá 4 anos
ThePhish preview

ThePhish

GitHubemalderson/thephish

ThePhish: uma ferramenta automatizada de análise de e-mails de phishing

ioc-managementphishing-toolsphishing+5
1.4khá 2 anos
fakelogonscreen preview

fakelogonscreen

GitHubbitsadmin/fakelogonscreen

Coletor de credenciais do Windows que exibe uma tela de login falsa, valida senhas capturadas contra o AD ou a máquina local, e as exibe no console…

phishing-toolspassword-attackspost-exploitation+2
1.4khá 6 anos
SpoofThatMail preview

SpoofThatMail

GitHubv4d1/spoofthatmail

Script Bash para verificar se um domínio ou lista de domínios pode ser falsificado com base em registros DMARC

phishing-toolsreconnaissanceemail-security+1
335há 4 anos
Mythic-Macro-Generator preview

Mythic-Macro-Generator

GitHubcedowens/mythic-macro-generator

Script Python3 para gerar uma macro para lançar um payload Mythic. Autor: Cedric Owens

phishing-toolsexploit-frameworkspayload-generation+4
47há 5 anos
SnitchDNS preview

SnitchDNS

GitHubctxis/snitchdns

Servidor DNS baseado em banco de dados com interface web.

phishing-toolsdata-exfiltrationinformation-gathering+7
244há 2 anos
Anterior1…16171819Próximo