Ferramentas de Hacking, PenTest e Cibersegurança para o seu Arsenal de Segurança!

Kitploit é um diretório de ferramentas de hacking, cibersegurança e pentesting. Descubra as últimas atualizações de projetos para encontrar vulnerabilidades, analisar sistemas, automatizar testes e fortalecer sua segurança.

Diretório de Ferramentas

Categorias

Ver todas as categorias

Loading categories

Ferramentas

Todas Segurança Android Autenticação e Autorização Segurança de Infraestrutura em Nuvem Ferramentas Defensivas Forensia de Disco Segurança de Sistemas Embarcados Utilitários de Propósito Geral Gerenciamento de Indicadores de Comprometimento (IOC)OSINT (Inteligência de Fontes Abertas)Sniffing e Análise de Pacotes Quebra de Senhas Frameworks de Testes de Penetração Ferramentas de Phishing Escalada de Privilégios Reconhecimento Análise Estática Scanners de Vulnerabilidades Scanners de Vulnerabilidades Web Auditoria de Wi-Fi Segurança Bluetooth Segurança de Contêineres Análise Dinâmica (Sandboxing)Ferramentas de Criptografia/Descriptografia Frameworks de Exploração Gerenciamento de Identidades Segurança iOS Segurança IoT Forensia de Memória Mapeamento de Rede OSINT para Engenharia Social Ataques de Senha Geração de Payloads Mecanismos de Persistência Escaneamento de Portas Análise Estática de Código (SAST)Feeds e Agregadores de Ameaças Análise de Vulnerabilidades Proxies Web e Interceptação Análise de Código Enumeração de DNS e Subdomínios Análise Dinâmica de Código (DAST)Exploração Análise de Hash Evasão de IDS/IPS Ferramentas de Impersonação Movimento Lateral Pentesting de Apps Móveis Forensia de Rede Engenharia Reversa Ferramentas RFID/NFC Segurança SCADA/ICS Scripting e Automação Segurança Serverless Shellcode Exploração de Aplicações Web Testes de Segurança de APIs Auditoria de Configuração Exfiltração de Dados Depuradores Análise Forense Coleta de Informações Forensia Móvel Controle de Acesso à Rede Pós-Exploração Virtualização para Segurança Phishing Bypass de WAF Segurança Web Fuzzing Segurança de Rede Esteganografia Segurança Sem Fio Recuperação de Dados Análise de Malware Forensia Digital Hacking de Hardware Criptografia CTF Testes de Penetração Segurança na Nuvem DevSecOps Segurança Móvel Privacidade Comando e Controle Engenharia Social Segurança de Hardware Utilitários e Frameworks Segurança de Hardware e IoT Detecção de Segredos Análise de Binários Inteligência de Ameaças Gerenciamento de Identidade e Acesso (IAM)Segurança da Cadeia de Suprimentos Autenticação Aprendizado de Máquina Detecção de Intrusão Papers e Pesquisa Configuração Incorreta Enumeração de Subdomínios Coleta de Emails Aprendizado e Educação Engenharia Reversa Assistida por IA Fuzzing de DNS Red Teaming Resposta a Incidentes Rastreador Recursos Curados Ferramenta de Acesso Remoto Geração de Shellcode Desenvolvimento de Payloads Cavalo de Troia de Acesso Remoto Segurança de API Anti-Bot Falsificação de Impressão Digital Bypass de CAPTCHA Segurança de Email Análise de DNS Engenharia do Caos Trilhas e Cursos Escape de Contêiner Segurança de IA Segurança de Banco de Dados Análise de Firmware Detecção de Anomalias Análise de Logs Ataque Adversário Exploração de Binários Labs e Prática

Mais recentes Relevância Mais populares Atualizadas recentemente

3257 resultados

Conteúdo não disponível no idioma solicitado. Mostrando versão em inglês.

offensive-one-liners

wattocyber/offensive-one-liners

110 one-liners de segurança ofensiva para testes autorizados e CTFs, organizados em um notebook markdown por categoria e etapa da kill chain.…

privilege-escalationreconnaissancepassword-attacks+9

há 3 dias

CVE-2021-1675-PrintNightmare-Analysis

velessecurity/cve-2021-1675-printnightmare-analysis

Artigo técnico e análise do PrintNightmare (CVE-2021-1675 / CVE-2021-34527), abordando exploração RCE/LPE, detecção por meio de logs de eventos do…

privilege-escalationreconnaissancevulnerability-analysis+6

há 2 dias

masq

wattocyber/masq

Reconhecimento em tempo real e auditoria de postura para infraestrutura de agentes de IA: examina configurações de MCP, logs de sessão e APIs em…

reconnaissancestatic-analysisvulnerability-analysis+6

há 3 dias

RPC-Triage

talha-nazeef-ahmed/rpc-triage

Um mecanismo de análise estática zero-symbol que extrai e ranqueia matematicamente a superfície de ataque do Windows RPC usando um modelo de risco…

reconnaissancestatic-analysisvulnerability-analysis+3

6há 4 dias

CVE-2026-8794

h4zaz/cve-2026-8794

Enumeração de Usuários via Canal Lateral de Temporização na Autenticação do PaperCut NG

reconnaissancevulnerability-analysisweb-application-exploitation+4

há 5 dias

CVE-2007-2447-Exploitation-SIEM-Detection-Lab

harshiys/cve-2007-2447-exploitation-siem-detection-lab

Laboratório de ataque AD/Linux isolado: CVE-2007-2447 explorado por meio do Metasploit, detectado com Wazuh SIEM mapeado para MITRE ATT&CK (T1190,…

reconnaissanceexploit-frameworksvulnerability-analysis+7

há 5 dias

cve-2026-43499-m3q-azf1

bugel/cve-2026-43499-m3q-azf1

Este pacote não é um root completo. Ele alterna o SELinux para Permissive e mantém o reclaim por tempo suficiente para o trabalho subsequente. O…

android-securityprivilege-escalationreconnaissance+4

2há 7 dias

SCCM-CVE-2026-47301-Remote-Code-Execution-Exploit

omribaso/sccm-cve-2026-47301-remote-code-execution-exploit

Cadeia de exploit de prova de conceito (CVE-2026-47301) para o Microsoft Configuration Manager (SCCM), combinando um controle de acesso quebrado,…

privilege-escalationreconnaissanceexploitation+3

12há 7 dias

VulnHub-DC1-Writeup

prapul1/vulnhub-dc1-writeup

VulnHub DC-1 boot-to-root — explorando CVE-2018-7600 (Drupalgeddon2) para RCE, extraindo credenciais do banco de dados de settings.php, forjando o…

privilege-escalationreconnaissanceexploit-frameworks+9

1há 1 mês

AISA-Scanner

gmh5225/aisa-scanner

AISA-Scanner is an AI-powered autonomous vulnerability scanner that maps CVEs to metasploit exploits, MITRE, CEH, and SANS, delivering intelligent,…

reconnaissancevulnerability-scannersport-scanning+6

1há 1 ano

mmiotic

xoreaxeaxeax/mmiotic

Raio-x de latência para hardware não documentado

reconnaissancereverse-engineeringinformation-gathering+2

133há 9 dias

ALPC-Enumerator

talha-nazeef-ahmed/alpc-enumerator

Ferramenta userland para Windows que enumera e classifica portas ALPC, incluindo processos protegidos por PPL.

reconnaissancevulnerability-analysisreverse-engineering+4

24há 8 dias

CVE-2026-48908-by-yora

yora1928/cve-2026-48908-by-yora

Verificador de segurança passivo para a CVE-2026-48908 que afeta o SP Page Builder.

reconnaissancevulnerability-scannersweb-vulnerability-scanners+7

2há 8 dias

violin

strategic-automation/violin

Perfil de pentest agêntico para Hermes: 31 playbooks para reconhecimento autorizado, ataques web/de controle de acesso, validação segura de exploits…

authentication-authorizationosintpenetration-testing-frameworks+8

73há 4 dias

CVE-2026-55040

sfewer-r7/cve-2026-55040

Exploit de prova de conceito para o Microsoft SharePoint CVE-2026-55040 que forja tokens JWT, contorna a autenticação, descobre metadados…

authentication-authorizationreconnaissanceexploitation+4

52há 10 dias

oopso

b3rito/oopso

Um construtor de consultas OSINT no lado do cliente, fácil de usar, para descobrir gerenciadores de arquivos expostos em mecanismos de busca.

osintreconnaissancevulnerability-analysis+2

3há 20 dias

WP2Shell

g0d150ne/wp2shell

Framework modular de exploração pré-auth do WordPress que encadeia injeção de SQL e bypass de autenticação para fornecer execução remota de código,…

penetration-testing-frameworksreconnaissancevulnerability-scanners+7

há 10 dias

cve-2019-17558-apache-solr-rce

rogerzeferino/cve-2019-17558-apache-solr-rce

Write-up de CTF documentando a exploração de CVE-2019-17558 no Apache Solr, abordando reconhecimento, limitações do Metasploit, injeção manual de…

reconnaissancevulnerability-analysisexploitation+4

1há 10 dias

Anterior12…181 Próximo