Ferramentas

Todas Segurança Android Autenticação e Autorização Segurança de Infraestrutura em Nuvem Ferramentas Defensivas Forensia de Disco Segurança de Sistemas Embarcados Utilitários de Propósito Geral Gerenciamento de Indicadores de Comprometimento (IOC)OSINT (Inteligência de Fontes Abertas)Sniffing e Análise de Pacotes Quebra de Senhas Frameworks de Testes de Penetração Ferramentas de Phishing Escalada de Privilégios Reconhecimento Análise Estática Scanners de Vulnerabilidades Scanners de Vulnerabilidades Web Auditoria de Wi-Fi Segurança Bluetooth Segurança de Contêineres Análise Dinâmica (Sandboxing)Ferramentas de Criptografia/Descriptografia Frameworks de Exploração Gerenciamento de Identidades Segurança iOS Segurança IoT Forensia de Memória Mapeamento de Rede OSINT para Engenharia Social Ataques de Senha Geração de Payloads Mecanismos de Persistência Escaneamento de Portas Análise Estática de Código (SAST)Feeds e Agregadores de Ameaças Análise de Vulnerabilidades Proxies Web e Interceptação Análise de Código Enumeração de DNS e Subdomínios Análise Dinâmica de Código (DAST)Exploração Análise de Hash Evasão de IDS/IPS Ferramentas de Impersonação Movimento Lateral Pentesting de Apps Móveis Forensia de Rede Engenharia Reversa Ferramentas RFID/NFC Segurança SCADA/ICS Scripting e Automação Segurança Serverless Shellcode Exploração de Aplicações Web Testes de Segurança de APIs Auditoria de Configuração Exfiltração de Dados Depuradores Análise Forense Coleta de Informações Forensia Móvel Controle de Acesso à Rede Pós-Exploração Virtualização para Segurança Phishing Bypass de WAF Segurança Web Fuzzing Segurança de Rede Esteganografia Segurança Sem Fio Recuperação de Dados Análise de Malware Forensia Digital Hacking de Hardware Criptografia CTF Testes de Penetração Segurança na Nuvem DevSecOps Segurança Móvel Privacidade Comando e Controle Engenharia Social Segurança de Hardware Utilitários e Frameworks Segurança de Hardware e IoT Detecção de Segredos Análise de Binários Inteligência de Ameaças Gerenciamento de Identidade e Acesso (IAM)Segurança da Cadeia de Suprimentos Autenticação Aprendizado de Máquina Detecção de Intrusão Papers e Pesquisa Configuração Incorreta Enumeração de Subdomínios Coleta de Emails Aprendizado e Educação Engenharia Reversa Assistida por IA Fuzzing de DNS Red Teaming Resposta a Incidentes Rastreador Recursos Curados Ferramenta de Acesso Remoto Geração de Shellcode Desenvolvimento de Payloads Cavalo de Troia de Acesso Remoto Segurança de API Anti-Bot Falsificação de Impressão Digital Bypass de CAPTCHA Segurança de Email Análise de DNS Engenharia do Caos Trilhas e Cursos Escape de Contêiner Segurança de IA Segurança de Banco de Dados Análise de Firmware Detecção de Anomalias Análise de Logs Ataque Adversário Exploração de Binários Labs e Prática

Mais recentes Relevância Mais populares Atualizadas recentemente

349 resultados

Conteúdo não disponível no idioma solicitado. Mostrando versão em inglês.

pwn_jenkins

gquere/pwn_jenkins

Notes about attacking Jenkins servers

password-attacksvulnerability-analysisexploitation+6

2.1khá 2 anos

jsluicepp

0x999-x/jsluicepp

jsluice++ é uma extensão do Burp Suite projetada para varredura passiva e ativa de tráfego JavaScript usando a ferramenta CLI jsluice

reconnaissancestatic-code-analysisapi-security-testing+3

302há 2 anos

Leaked-Credentials

h4x0r-dz/leaked-credentials

how to look for Leaked Credentials !

information-gatheringweb-securitypenetration-testing+2

1.1khá 2 anos

ship-safe

asamassekou10/ship-safe

Scanner de segurança CLI criado para a era dos agentes. Detecta configurações incorretas de CI/CD, riscos de permissão de agentes, injeção de…

cloud-infrastructure-securitystatic-analysiscontainer-security+8

785há 8 dias

MicroburstSecretsHunter

rootsecdev/microburstsecretshunter

Examina dumps de domínios Azure exportados em busca de senhas em texto claro, strings de conexão, chaves de armazenamento e outros segredos; gera…

defensive-toolsstatic-analysisconfiguration-auditing+4

16há 13 dias

JSAnalyzer

jenish-sojitra/jsanalyzer

Extensão do Burp Suite para análise estática de JavaScript: extrai endpoints de API, URLs, segredos e e-mails com filtragem de ruído para testes de…

static-analysisinformation-gatheringweb-security+4

1.2khá 6 meses

Gemini-api-key-hunter

coffinxp/gemini-api-key-hunter

Examina sites e arquivos JS em busca de chaves de API Gemini expostas, verifica-as ao vivo, enumera serviços acessíveis e fornece um cliente de…

osintreconnaissanceinformation-gathering+5

55há 1 mês

CVE-2026-66066

hackspeak/cve-2026-66066

CVE-2026-66066 (KindaRails2Shell) PoC - Rails Active Storage/libvips arbitrary file read to RCE; for authorized security testing

vulnerability-scannersvulnerability-analysisexploitation+5

2há 15 dias

medusa

pantheon-security/medusa

AI-first security scanner. NEW in v2026.7: Claude Code compromise detection — vet .claude/ hooks, permissions & skills before you clone — plus an…

vulnerability-scannerscontainer-securitystatic-code-analysis+8

957há 9 dias

BFScan

blackfan/bfscan

Ferramenta para encontrar URLs, caminhos, segredos e gerar requisições HTTP brutas e especificações OpenApi a partir de arquivos de configuração e…

android-securityreconnaissancestatic-analysis+5

257há 8 meses

Shockwave-OSS

gal-nagli/shockwave-oss

Coleção curada de dicas de bug bounty, one-liners e fluxos de trabalho de automação para recon, fuzzing e exploração web, com templates privados do…

reconnaissancevulnerability-analysisweb-application-exploitation+9

753há 2 anos

pisiguard

mohamed--abdel-maksoud/pisiguard

PISIGuard runs entirely in your browser. It spots names, email addresses, phone numbers, credit card numbers, passwords, API keys, and more, replaces…

defensive-toolsprivacysecret-detection+1

23há 16 dias

AWS-Key-Hunter

iamlucif3r/aws-key-hunter

[Só por diversão] Encontre chaves AWS expostas (APENAS CHAVES VÁLIDAS) no github

code-analysisinformation-gatheringcloud-security+2

39há 1 ano

static-file-checker

randomrobbiebf/static-file-checker

Verifica o /static/staticfiles.json do Django por credenciais expostas usando nuclei

vulnerability-scannersconfiguration-auditingweb-security+2

há 3 anos

super-secret-finder

randomrobbiebf/super-secret-finder

Burp Plugin for Secret Matching

vulnerability-scannersinformation-gatheringweb-security+3

6há 3 anos

SecretScrub

nccgroup/secretscrub

Processa a saída SARIF de ferramentas de análise estática para detectar e mascarar segredos embutidos no código-fonte, criando uma cópia limpa sem os…

static-code-analysisconfiguration-auditingdevsecops+2

5há 2 anos

appspec-yaml-leaks

cappricio-securities/appspec-yaml-leaks

Appspec YML and YAML leaks

web-vulnerability-scannersvulnerability-analysisinformation-gathering+4

1há 2 anos

behat-config-leaks

cappricio-securities/behat-config-leaks

BeHat Configuration file leaking

web-vulnerability-scannersvulnerability-analysisinformation-gathering+3

1há 2 anos