summit
pennacle-security/summitPlataforma open-source de testes de segurança web: proxy, scanner e fuzzer em uma única CLI. Por Pennacle Security.
reconnaissancevulnerability-scannersweb-vulnerability-scanners+9
1
pennacle-security/summitPlataforma open-source de testes de segurança web: proxy, scanner e fuzzer em uma única CLI. Por Pennacle Security.
capture0x/adstrikeEstrutura modular de red-team para Active Directory com IA, destinada a testes de penetração autorizados, enumeração de AD, análise de caminhos de…
1n3/sn1per-mcpServidor MCP que permite que assistentes de IA controlem uma instalação auto-hospedada do Sn1per, executando varreduras com escopo definido e…
brutelogic/unkoverTestador de bypass de acesso 403/401 em Bash que sonda uma URL com spoofing de cabeçalhos, adulteração de métodos, normalização de caminhos e…
affolter-engineering/xssearchScanner XSS baseado em Rust com seleção de payload sensível ao contexto, detecção e bypass de WAF, crawling, callbacks de XSS cego e análise estática…
affolter-engineering/snmpenFerramenta de enumeração SNMP que consulta hosts SNMPv1/v2c para extrair informações do sistema, conexões TCP e acesso de escrita para testes de…
affolter-engineering/mqattackCLI em Rust para testes de penetração em MQTT: subscribe/publish, fingerprinting de broker, sondagem de ACL, enumeração de tópicos, brute-force de…
joda32/aditReconhecimento do Active Directory e auditoria de segurança somente leitura via ADWS (net.tcp/9389), em Go
kr0no/bloodhound-shellUm shell de linha de comando interativo para a API do BloodHound.
ambitsecurity/jshoundEncontre todas as requisições de API que um aplicativo web faz, a partir do JavaScript que ele envia: método, URL, corpo, cabeçalhos e operações…
osintversehq/otinstallerInstala, executa, atualiza e remove ferramentas de linha de comando OSINT de código aberto por nome, com entradas tipadas, saída JSON e resultados…
joda32/yowieEncontra os serviços SaaS aos quais uma organização está subscrita, utilizando apenas dados observáveis externamente. Concebido para a descoberta de…
bittersecurity/decepticonAgente autônomo de red team com LLM que planeja e executa cadeias completas de ataque — reconhecimento, exploração, escalação de privilégios,…
hilmiazizi/ooreconInterface de terminal para descoberta de superfície de ataque: reconhecimento de DNS, enumeração de subdomínios, varredura de portas, IP reverso,…
dogucyber/ankosintFerramenta OSINT baseada em Python que coleta e analisa dados disponíveis publicamente de fontes abertas para apoiar inteligência de ameaças,…
tegal1337/pocketpentesterKit de ferramentas de segurança ofensiva para Android com abordagem offline-first, com 21 módulos para reconhecimento, varredura de portas,…
affolter-engineering/ldapinFerramenta CLI para realizar tarefas básicas de LDAP para avaliações de segurança
vigiloss/vigilEngajamentos de segurança orientados por IA com agentes especializados, um runtime Kali e orquestração durável.