Skip to content
KitploitKITPLOIT
FerramentasExploitsBlog
Log in
Enviar
FerramentasExploitsBlog
Enviar

Ferramentas de Hacking, PenTest e Cibersegurança para o seu Arsenal de Segurança!

Kitploit é um diretório de ferramentas de hacking, cibersegurança e pentesting. Descubra as últimas atualizações de projetos para encontrar vulnerabilidades, analisar sistemas, automatizar testes e fortalecer sua segurança.

FeedsContatoPrivacidade© 2026 Kitploit

Diretório de Ferramentas

Categorias

Ver todas as categorias
Loading categories

Ferramentas

TodasSegurança AndroidAutenticação e AutorizaçãoSegurança de Infraestrutura em NuvemFerramentas DefensivasForensia de DiscoSegurança de Sistemas EmbarcadosUtilitários de Propósito GeralGerenciamento de Indicadores de Comprometimento (IOC)OSINT (Inteligência de Fontes Abertas)Sniffing e Análise de PacotesQuebra de SenhasFrameworks de Testes de PenetraçãoFerramentas de PhishingEscalada de PrivilégiosReconhecimentoAnálise EstáticaScanners de VulnerabilidadesScanners de Vulnerabilidades WebAuditoria de Wi-FiSegurança BluetoothSegurança de ContêineresAnálise Dinâmica (Sandboxing)Ferramentas de Criptografia/DescriptografiaFrameworks de ExploraçãoGerenciamento de IdentidadesSegurança iOSSegurança IoTForensia de MemóriaMapeamento de RedeOSINT para Engenharia SocialAtaques de SenhaGeração de PayloadsMecanismos de PersistênciaEscaneamento de PortasAnálise Estática de Código (SAST)Feeds e Agregadores de AmeaçasAnálise de VulnerabilidadesProxies Web e InterceptaçãoAnálise de CódigoEnumeração de DNS e SubdomíniosAnálise Dinâmica de Código (DAST)ExploraçãoAnálise de HashEvasão de IDS/IPSFerramentas de ImpersonaçãoMovimento LateralPentesting de Apps MóveisForensia de RedeEngenharia ReversaFerramentas RFID/NFCSegurança SCADA/ICSScripting e AutomaçãoSegurança ServerlessShellcodeExploração de Aplicações WebTestes de Segurança de APIsAuditoria de ConfiguraçãoExfiltração de DadosDepuradoresAnálise ForenseColeta de InformaçõesForensia MóvelControle de Acesso à RedePós-ExploraçãoVirtualização para SegurançaPhishingBypass de WAFSegurança WebFuzzingSegurança de RedeEsteganografiaSegurança Sem FioRecuperação de DadosAnálise de MalwareForensia DigitalHacking de HardwareCriptografiaCTFTestes de PenetraçãoSegurança na NuvemDevSecOpsSegurança MóvelPrivacidadeComando e ControleEngenharia SocialSegurança de HardwareUtilitários e FrameworksSegurança de Hardware e IoTDetecção de SegredosAnálise de BináriosInteligência de AmeaçasGerenciamento de Identidade e Acesso (IAM)Segurança da Cadeia de SuprimentosAutenticaçãoAprendizado de MáquinaDetecção de IntrusãoPapers e PesquisaConfiguração IncorretaEnumeração de SubdomíniosColeta de EmailsAprendizado e EducaçãoEngenharia Reversa Assistida por IAFuzzing de DNSRed TeamingResposta a IncidentesRastreadorRecursos CuradosFerramenta de Acesso RemotoGeração de ShellcodeDesenvolvimento de PayloadsCavalo de Troia de Acesso RemotoSegurança de APIAnti-BotFalsificação de Impressão DigitalBypass de CAPTCHASegurança de EmailAnálise de DNSEngenharia do CaosTrilhas e CursosEscape de ContêinerSegurança de IASegurança de Banco de DadosAnálise de FirmwareDetecção de AnomaliasAnálise de LogsAtaque AdversárioExploração de BináriosLabs e Prática
Mais recentesRelevânciaMais popularesAtualizadas recentemente
1393 resultados
ReflectiveDLLInjection preview

ReflectiveDLLInjection

GitHubstephenfewer/reflectivedllinjection

Injeção de DLL reflexiva é uma técnica de injeção de bibliotecas na qual o conceito de programação reflexiva é empregado para realizar o carregamento…

memory-forensicsexploitationpost-exploitation+2
3.4k
há 13 anos
CS-DropSpawn_BOF preview

CS-DropSpawn_BOF

GitHubgmh5225/cs-dropspawn_bof

CobaltStrike BOF para gerar Beacons usando DLL Application Directory Hijacking

exploitationpost-exploitationpenetration-testing+2
3há 3 anos
skills preview

skills

GitHubspecterops/skills

Reusable offensive security skills and plugins for AI agents, covering reconnaissance, exploitation, C2, payload development, and reporting across…

osintreconnaissanceexploitation+9
722há 13 dias
RedTeamScripts preview

RedTeamScripts

GitHubmr-un1k0d3r/redteamscripts

Coleção de scripts ofensivos de red team, incluindo encerramento de processos, bypass de SPF para phishing, password spraying e descriptografia de…

phishing-toolspassword-attacksexploitation+4
148há 5 anos
ppid-spoofing preview

ppid-spoofing

GitHubwithsecurelabs/ppid-spoofing

Scripts para realizar e detetar spoofing de PID pai

defensive-toolsprivilege-escalationpost-exploitation+3
148há 6 anos
doublepulsar-usermode-injector preview

doublepulsar-usermode-injector

GitHubwithsecurelabs/doublepulsar-usermode-injector

Uma utilidade para usar o shellcode em modo de usuário do payload DOUBLEPULSAR para carregar reflexivamente uma DLL arbitrária em outro processo,…

exploitationpost-exploitationmalware-analysis+2
124há 9 anos
Atlas preview

Atlas

GitHubportbuster1337/atlas

Ferramenta de execução de rede multiplataforma (SMB/Kerberos/WMI/LDAP/DCSync) construída sobre o Titanis da TrustedSec - fluxo de trabalho estilo…

reconnaissanceexploitationlateral-movement+4
82há 1 mês
electroniz3r preview

electroniz3r

GitHubr3ggi/electroniz3r

Assuma o controle das permissões TCC de aplicativos Electron no macOS

privilege-escalationexploitationpost-exploitation+1
225há 3 anos
stratum-c2 preview

stratum-c2

GitHublame-projects/stratum-c2

Estrutura C2 dead-drop em nuvem — RSA-4096 + AES-256-GCM, 5 provedores de nuvem, agentes somente em Rust, malha P2P, mecanismo de persistência,…

penetration-testing-frameworksencryption-decryption-toolsexploit-frameworks+6
44há 16h 58m
hacktivity-vulns-exploits-lab preview

hacktivity-vulns-exploits-lab

GitHubocfagb/hacktivity-vulns-exploits-lab

Writeup + análise de CVE + contramedidas para o laboratório Hacktivity 'Vulnerabilidades, Exploits e Payloads de Acesso Remoto' (shells netcat,…

vulnerability-analysisexploitationpost-exploitation+5
há 1 mês
hayduk preview

hayduk

GitHubjolovicdev/hayduk

Console gráfica de gestão de ataques para o Metasploit: a linhagem do Armitage como um único binário Go com interface de navegador. Topologia de rede…

penetration-testing-frameworksvulnerability-scannersexploit-frameworks+3
10há 1 mês
SliverMirage preview

SliverMirage

GitHubdaniomass/slivermirage

Crystal Palace PICO loader para Sliver C2 bypass de AMSI em duas camadas, silenciamento de ETW, payloads criptografados com AES-256-CBC, 6 variantes…

exploitationpost-exploitationmalware-analysis+4
47há 2 meses
CrystalPotato preview

CrystalPotato

GitHubricardojoserf/crystalpotato

Port em Crystal do GodPotato para abusar do SeImpersonatePrivilege com syscalls indiretas, resolução dinâmica de API e ofuscação de strings em tempo…

privilege-escalationexploitationpost-exploitation+3
129há 2 meses
ThreadlessInject preview

ThreadlessInject

GitHubccob/threadlessinject

Injeção de Processo Threadless usando hooking de função remota.

payload-generationshellcodepost-exploitation+4
823há 2 anos
RunPE preview

RunPE

GitHubnettitude/runpe

Carregador reflexivo em C# para binários não gerenciados.

payload-generationimpersonation-toolsshellcode+6
446há 3 anos
ShellcodeFluctuation preview

ShellcodeFluctuation

GitHubmgeeky/shellcodefluctuation

Uma técnica avançada de evasão em memória que alterna a proteção de memória do shellcode entre RW/NoAccess e RX e, em seguida,…

payload-generationshellcodepost-exploitation+4
1.1khá 4 anos
krbrelayx preview

krbrelayx

GitHubdirkjanm/krbrelayx

Kit de ferramentas de retransmissão Kerberos e abuso de delegação irrestrita

privilege-escalationexploitationlateral-movement+3
1.7khá 7 meses
SharpHound preview

SharpHound

GitHubspecterops/sharphound

Coleta metadados de objetos do Active Directory, associações a grupos, sessões, ACLs e relações de confiança para alimentar o mapeamento de caminhos…

privilege-escalationreconnaissancelateral-movement+4
1.4khá 5 dias
Anterior1…456…78Próximo
Pós-Exploração — Ferramentas — Página 5 | Kitploit