Ferramentas de Hacking, PenTest e Cibersegurança para o seu Arsenal de Segurança!

Kitploit é um diretório de ferramentas de hacking, cibersegurança e pentesting. Descubra as últimas atualizações de projetos para encontrar vulnerabilidades, analisar sistemas, automatizar testes e fortalecer sua segurança.

Diretório de Ferramentas

Categorias

Ver todas as categorias

Loading categories

Ferramentas

Todas Segurança Android Autenticação e Autorização Segurança de Infraestrutura em Nuvem Ferramentas Defensivas Forensia de Disco Segurança de Sistemas Embarcados Utilitários de Propósito Geral Gerenciamento de Indicadores de Comprometimento (IOC)OSINT (Inteligência de Fontes Abertas)Sniffing e Análise de Pacotes Quebra de Senhas Frameworks de Testes de Penetração Ferramentas de Phishing Escalada de Privilégios Reconhecimento Análise Estática Scanners de Vulnerabilidades Scanners de Vulnerabilidades Web Auditoria de Wi-Fi Segurança Bluetooth Segurança de Contêineres Análise Dinâmica (Sandboxing)Ferramentas de Criptografia/Descriptografia Frameworks de Exploração Gerenciamento de Identidades Segurança iOS Segurança IoT Forensia de Memória Mapeamento de Rede OSINT para Engenharia Social Ataques de Senha Geração de Payloads Mecanismos de Persistência Escaneamento de Portas Análise Estática de Código (SAST)Feeds e Agregadores de Ameaças Análise de Vulnerabilidades Proxies Web e Interceptação Análise de Código Enumeração de DNS e Subdomínios Análise Dinâmica de Código (DAST)Exploração Análise de Hash Evasão de IDS/IPS Ferramentas de Impersonação Movimento Lateral Pentesting de Apps Móveis Forensia de Rede Engenharia Reversa Ferramentas RFID/NFC Segurança SCADA/ICS Scripting e Automação Segurança Serverless Shellcode Exploração de Aplicações Web Testes de Segurança de APIs Auditoria de Configuração Exfiltração de Dados Depuradores Análise Forense Coleta de Informações Forensia Móvel Controle de Acesso à Rede Pós-Exploração Virtualização para Segurança Phishing Bypass de WAF Segurança Web Fuzzing Segurança de Rede Esteganografia Segurança Sem Fio Recuperação de Dados Análise de Malware Forensia Digital Hacking de Hardware Criptografia CTF Testes de Penetração Segurança na Nuvem DevSecOps Segurança Móvel Privacidade Comando e Controle Engenharia Social Segurança de Hardware Utilitários e Frameworks Segurança de Hardware e IoT Detecção de Segredos Análise de Binários Inteligência de Ameaças Gerenciamento de Identidade e Acesso (IAM)Segurança da Cadeia de Suprimentos Autenticação Aprendizado de Máquina Detecção de Intrusão Papers e Pesquisa Configuração Incorreta Enumeração de Subdomínios Coleta de Emails Aprendizado e Educação Engenharia Reversa Assistida por IA Fuzzing de DNS Red Teaming Resposta a Incidentes Rastreador Recursos Curados Ferramenta de Acesso Remoto Geração de Shellcode Desenvolvimento de Payloads Cavalo de Troia de Acesso Remoto Segurança de API Anti-Bot Falsificação de Impressão Digital Bypass de CAPTCHA Segurança de Email Análise de DNS Engenharia do Caos Trilhas e Cursos Escape de Contêiner Segurança de IA Segurança de Banco de Dados Análise de Firmware Detecção de Anomalias Análise de Logs Ataque Adversário Exploração de Binários Labs e Prática

Mais recentes Relevância Mais populares Atualizadas recentemente

3257 resultados

Conteúdo não disponível no idioma solicitado. Mostrando versão em inglês.

subzy

pentestpad/subzy

Verificador de vulnerabilidade de takeover de subdomínio

reconnaissancevulnerability-scannersweb-security+2

1.6khá 1 ano

phantomrecon

l33tdawg/phantomrecon

PhantomRecon is a CLI-based, modular, agent-driven red team automation tool designed to demonstrate autonomous offensive security workflows powered…

reconnaissancevulnerability-scannersport-scanning+6

3há 6 meses

wsuks

neffisback/wsuks

Automating the MITM attack on WSUS

privilege-escalationreconnaissanceexploitation+5

388há 5 dias

CVE-2026-63030

anggatechi/cve-2026-63030

RCE Pré-Auth no WordPress Core — Confusão de Rota em Lote + Injeção de SQL

reconnaissancevulnerability-scannersexploitation+3

há 13 dias

SecretsStalker

rootsecdev/secretsstalker

Avaliação somente leitura de credenciais de aplicativo do Entra ID: enumera permissões do Graph, RBAC do Azure e dados de nuvem acessíveis e, em…

authentication-authorizationcloud-infrastructure-securityprivilege-escalation+7

17há 14 dias

bugbounty_tools

dawgyg/bugbounty_tools

Coleção de scripts e ferramentas usados durante o trabalho de bug bounty. Este será o local dos meus scripts de automação criados para uso pessoal e,…

reconnaissanceweb-vulnerability-scannersvulnerability-analysis+3

152há 8 meses

CVE-2026-66066

shinthink/cve-2026-66066

CVE-2026-66066 — KindaRails2Shell: Rails Active Storage/libvips Arbitrary File Read → RCE. MATLAB/HDF5 dual-identity file → SECRET_KEY_BASE theft →…

reconnaissancevulnerability-analysisexploitation+3

1há 17 dias

Rail-OT-Protector

spinfosecurity/rail-ot-protector

Rail-OT-Protector (ROP) — free, open-source cybersecurity scanning tool for rail and transit OT/SCADA networks. PowerShell + Bash scanners for…

defensive-toolsreconnaissancevulnerability-scanners+6

1há 4 dias

SigDigger

batchdrake/sigdigger

Analisador de sinais digitais baseado em Qt, usando o núcleo Suscan e a biblioteca DSP Sigutils.

reconnaissanceinformation-gatheringwireless-security

2.8khá 6 meses

CVE-2018-15473-User-Enumeration-

bdalrhmnhamdalalm-jpg/cve-2018-15473-user-enumeration-

python code use to check for user in ssh

reconnaissancevulnerability-analysisexploitation+3

há 16 dias

AzureADEnumeration

logisek/azureadenumeration

EnumeraÃ§Ã£o nÃ£o autenticada do Microsoft Entra ID (Azure AD)

cloud-infrastructure-securityosintreconnaissance+6

79há 6 meses

RF-CHAOS

scramblr/rf-chaos

RF CHAOS is an Android App That Is Designed To Cause Chaos via All RF Adapters Possible - Enjoy!

osintreconnaissancewi-fi-auditing+7

36há 5 meses

Gemini-api-key-hunter

coffinxp/gemini-api-key-hunter

Examina sites e arquivos JS em busca de chaves de API Gemini expostas, verifica-as ao vivo, enumera serviços acessíveis e fornece um cliente de…

osintreconnaissanceinformation-gathering+5

55há 1 mês

Google-api-key-scanner

coffinxp/google-api-key-scanner

Valida chaves de API do Google Maps contra 21 endpoints, revelando serviços expostos com URLs de PoC, suporte a proxy e modo silencioso para…

reconnaissancevulnerability-scannersapi-security-testing+3

50há 1 mês

wp2shell-rce

johnlodan/wp2shell-rce

Ferramenta de segurança WordPress CVE-2026-63030 e CVE-2026-60137 para detecção de exposição à cadeia de RCE de pré-autenticação do WP2Shell.

reconnaissancevulnerability-scannersweb-vulnerability-scanners+4

3há 17 dias

CVE-2026-17543-PHP-Exposure-Validator

pratham220/cve-2026-17543-php-exposure-validator

Validador PowerShell seguro para verificar a exposição ao CVE-2026-17543 do PHP via cabeçalhos HTTP e sondas não destrutivas de formulários de login.

defensive-toolsreconnaissancevulnerability-scanners+5

há 15 dias

wp2exp-2026

rechandra/wp2exp-2026

WordPress All-in-One Exploit Framework — detector, scanner, enumerador, exploit, escalada. 10 CVEs da leva de 2026-08, incluindo CVE-2026-63030…

privilege-escalationreconnaissancevulnerability-scanners+5

5há 16 dias

CF-Hero

musana/cf-hero

CF-Hero is a reconnaissance tool that uses multiple data sources to discover the origin IP addresses of Cloudflare-protected web applications

osintreconnaissanceinformation-gathering+5

2.6khá 1 mês

Anterior 1…678…181 Próximo