Skip to content
KitploitKITPLOIT
FerramentasExploitsBlog
Log in
Enviar
FerramentasExploitsBlog
Enviar

Ferramentas de Hacking, PenTest e Cibersegurança para o seu Arsenal de Segurança!

Kitploit é um diretório de ferramentas de hacking, cibersegurança e pentesting. Descubra as últimas atualizações de projetos para encontrar vulnerabilidades, analisar sistemas, automatizar testes e fortalecer sua segurança.

FeedsContatoPrivacidade© 2026 Kitploit

Diretório de Ferramentas

Categorias

Ver todas as categorias
Loading categories
Análise Estática de Código (SAST) — Ferramentas | Kitploit

Ferramentas

TodasSegurança AndroidAutenticação e AutorizaçãoSegurança de Infraestrutura em NuvemFerramentas DefensivasForensia de DiscoSegurança de Sistemas EmbarcadosUtilitários de Propósito GeralGerenciamento de Indicadores de Comprometimento (IOC)OSINT (Inteligência de Fontes Abertas)Sniffing e Análise de PacotesQuebra de SenhasFrameworks de Testes de PenetraçãoFerramentas de PhishingEscalada de PrivilégiosReconhecimentoAnálise EstáticaScanners de VulnerabilidadesScanners de Vulnerabilidades WebAuditoria de Wi-FiSegurança BluetoothSegurança de ContêineresAnálise Dinâmica (Sandboxing)Ferramentas de Criptografia/DescriptografiaFrameworks de ExploraçãoGerenciamento de IdentidadesSegurança iOSSegurança IoTForensia de MemóriaMapeamento de RedeOSINT para Engenharia SocialAtaques de SenhaGeração de PayloadsMecanismos de PersistênciaEscaneamento de PortasAnálise Estática de Código (SAST)Feeds e Agregadores de AmeaçasAnálise de VulnerabilidadesProxies Web e InterceptaçãoAnálise de CódigoEnumeração de DNS e SubdomíniosAnálise Dinâmica de Código (DAST)ExploraçãoAnálise de HashEvasão de IDS/IPSFerramentas de ImpersonaçãoMovimento LateralPentesting de Apps MóveisForensia de RedeEngenharia ReversaFerramentas RFID/NFCSegurança SCADA/ICSScripting e AutomaçãoSegurança ServerlessShellcodeExploração de Aplicações WebTestes de Segurança de APIsAuditoria de ConfiguraçãoExfiltração de DadosDepuradoresAnálise ForenseColeta de InformaçõesForensia MóvelControle de Acesso à RedePós-ExploraçãoVirtualização para SegurançaPhishingBypass de WAFSegurança WebFuzzingSegurança de RedeEsteganografiaSegurança Sem FioRecuperação de DadosAnálise de MalwareForensia DigitalHacking de HardwareCriptografiaCTFTestes de PenetraçãoSegurança na NuvemDevSecOpsSegurança MóvelPrivacidadeComando e ControleEngenharia SocialSegurança de HardwareUtilitários e FrameworksSegurança de Hardware e IoTDetecção de SegredosAnálise de BináriosInteligência de AmeaçasGerenciamento de Identidade e Acesso (IAM)Segurança da Cadeia de SuprimentosAutenticaçãoAprendizado de MáquinaDetecção de IntrusãoPapers e PesquisaConfiguração IncorretaEnumeração de SubdomíniosColeta de EmailsAprendizado e EducaçãoEngenharia Reversa Assistida por IAFuzzing de DNSRed TeamingResposta a IncidentesRastreadorRecursos CuradosFerramenta de Acesso RemotoGeração de ShellcodeDesenvolvimento de PayloadsCavalo de Troia de Acesso RemotoSegurança de APIAnti-BotFalsificação de Impressão DigitalBypass de CAPTCHASegurança de EmailAnálise de DNSEngenharia do CaosTrilhas e CursosEscape de ContêinerSegurança de IASegurança de Banco de DadosAnálise de FirmwareDetecção de AnomaliasAnálise de LogsAtaque AdversárioExploração de BináriosLabs e Prática
Mais recentesRelevânciaMais popularesAtualizadas recentemente
153 resultados
security-harness preview

security-harness

GitHubdmdhrumilmistry/security-harness

Harness de revisão estática de segurança de aplicações multiagente para agentes de codificação com IA: mapeia bases de código, caça classes de…

static-analysisvulnerability-scannersstatic-code-analysis+9
41
há 7 dias
Agentic-Bug-Hunter preview

Agentic-Bug-Hunter

GitHubawarexone/agentic-bug-hunter

AI-powered bug bounty hunting toolkit that works with or without subscription.

reconnaissancevulnerability-scannersweb-vulnerability-scanners+8
5.3khá 9 dias
scan4secrets preview

scan4secrets

GitHubm14r41/scan4secrets

Encontre credenciais e segredos com mais de 170 regras abrangendo código-fonte, URL da Web e CI/CD, verifica-os em relação às APIs dos fornecedores e…

static-analysisvulnerability-scannersweb-vulnerability-scanners+9
123há 1 mês
VulnHunter preview

VulnHunter

GitHubnealbridges/vulnhunter

Scanner de segurança de IA agêntica que raciocina como um atacante sobre o código-fonte, confirma falhas exploráveis com PoCs executáveis e conduz…

defensive-toolsvulnerability-scannerspayload-generation+9
723há 9 dias
bandit preview

bandit

GitHubpycqa/bandit

Bandit é uma ferramenta projetada para encontrar problemas comuns de segurança em código Python.

static-code-analysisvulnerability-analysiscode-analysis
8.2khá 27 dias
alter-zero preview

alter-zero

GitHublinuztx/alter-zero

RAM efficient terminal agent harness for coding, cybersecurity, and automation.

general-purpose-utilitiesstatic-code-analysisvulnerability-analysis+6
47há 3 dias
trivy preview

trivy

GitHubaquasecurity/trivy

Encontre vulnerabilidades, configurações incorretas, segredos, SBOM em contêineres, Kubernetes, repositórios de código, nuvens e mais

cloud-infrastructure-securitydefensive-toolsvulnerability-scanners+14
37.4khá 2 dias
hardcodes preview

hardcodes

GitHubs0md3v/hardcodes

encontre strings codificadas no código-fonte

general-purpose-utilitiesstatic-code-analysiscode-analysis+1
283há 6 anos
semgrep preview

semgrep

GitHubsemgrep/semgrep

Análise estática leve para muitas linguagens. Encontre variantes de bugs com padrões que se parecem com código fonte.

vulnerability-scannersstatic-code-analysisvulnerability-analysis+9
16.2khá 4 dias
CanoP preview

CanoP

GitHubopenbreach/canop

CLI de análise estática que escaneia código gerado por IA em busca de vulnerabilidades como injeção de SQL, reflexão insegura e segredos embutidos no…

defensive-toolsstatic-analysisvulnerability-scanners+7
5há 1 mês
o1js-scan preview

o1js-scan

GitHubauditinfra-io/o1js-scan

Analisador estático sem dependências para bugs de solidez em circuitos zk em zkApps o1js/Mina e circuitos Noir

defensive-toolsstatic-analysisvulnerability-scanners+5
3há 7 dias
static-analysis preview

static-analysis

GitHubanalysis-tools-dev/static-analysis

Curated directory of static analysis (SAST) tools and linters for programming languages, configs, build tools, and CI, focused on improving code…

static-analysisstatic-code-analysisvulnerability-analysis+5
14.8khá 1 dia
njsscan preview

njsscan

GitHubajinabraham/njsscan

Scanner SAST com consciência semântica para aplicações Node.js que detecta padrões de código inseguros usando correspondência de padrões do libsast e…

static-analysisvulnerability-scannersstatic-code-analysis+3
436há 27 dias
DakshSCRA preview

DakshSCRA

GitHubcoffeeandsecurity/dakshscra

Ferramenta de análise estática de código consciente de frameworks para revisão automatizada de código-fonte com regras específicas de plataforma,…

static-analysisvulnerability-scannersstatic-code-analysis+7
45há 7 dias
bearer preview

bearer

GitHubbearer/bearer

Ferramenta de varredura de segurança de código (SAST) para descobrir, filtrar e priorizar riscos de segurança e privacidade.

vulnerability-scannersstatic-code-analysiscode-analysis+3
2.7khá 6 dias
codex-security preview

codex-security

GitHubopenai/codex-security

OpenAI's Codex Security CLI and TypeScript SDK for finding, validating, and fixing security vulnerabilities. npm:…

vulnerability-scannersstatic-code-analysisdevsecops
9.6khá 6h 57m
checkov preview

checkov

GitHubbridgecrewio/checkov

Ferramenta de análise estática para infraestrutura como código que detecta configurações incorretas em nuvem, vulnerabilidades e segredos em…

cloud-infrastructure-securitystatic-analysisvulnerability-scanners+12
8.9khá 4 dias
semgrep-rules preview

semgrep-rules

GitHubsemgrep/semgrep-rules

Pacote de regras de análise estática para detecção de vulnerabilidades de segurança, padrões de código perigosos e problemas de configuração em…

static-analysisvulnerability-scannersstatic-code-analysis+3
1.3khá 3 dias
Anterior12…9Próximo