Skip to content
KitploitKITPLOIT
FerramentasExploitsBlog
Log in
Enviar
FerramentasExploitsBlog
Enviar

Ferramentas de Hacking, PenTest e Cibersegurança para o seu Arsenal de Segurança!

Kitploit é um diretório de ferramentas de hacking, cibersegurança e pentesting. Descubra as últimas atualizações de projetos para encontrar vulnerabilidades, analisar sistemas, automatizar testes e fortalecer sua segurança.

FeedsContatoPrivacidade© 2026 Kitploit

Diretório de Ferramentas

Categorias

Ver todas as categorias
Loading categories
Análise Estática de Código (SAST) — Ferramentas — Página 4 | Kitploit

Ferramentas

TodasSegurança AndroidAutenticação e AutorizaçãoSegurança de Infraestrutura em NuvemFerramentas DefensivasForensia de DiscoSegurança de Sistemas EmbarcadosUtilitários de Propósito GeralGerenciamento de Indicadores de Comprometimento (IOC)OSINT (Inteligência de Fontes Abertas)Sniffing e Análise de PacotesQuebra de SenhasFrameworks de Testes de PenetraçãoFerramentas de PhishingEscalada de PrivilégiosReconhecimentoAnálise EstáticaScanners de VulnerabilidadesScanners de Vulnerabilidades WebAuditoria de Wi-FiSegurança BluetoothSegurança de ContêineresAnálise Dinâmica (Sandboxing)Ferramentas de Criptografia/DescriptografiaFrameworks de ExploraçãoGerenciamento de IdentidadesSegurança iOSSegurança IoTForensia de MemóriaMapeamento de RedeOSINT para Engenharia SocialAtaques de SenhaGeração de PayloadsMecanismos de PersistênciaEscaneamento de PortasAnálise Estática de Código (SAST)Feeds e Agregadores de AmeaçasAnálise de VulnerabilidadesProxies Web e InterceptaçãoAnálise de CódigoEnumeração de DNS e SubdomíniosAnálise Dinâmica de Código (DAST)ExploraçãoAnálise de HashEvasão de IDS/IPSFerramentas de ImpersonaçãoMovimento LateralPentesting de Apps MóveisForensia de RedeEngenharia ReversaFerramentas RFID/NFCSegurança SCADA/ICSScripting e AutomaçãoSegurança ServerlessShellcodeExploração de Aplicações WebTestes de Segurança de APIsAuditoria de ConfiguraçãoExfiltração de DadosDepuradoresAnálise ForenseColeta de InformaçõesForensia MóvelControle de Acesso à RedePós-ExploraçãoVirtualização para SegurançaPhishingBypass de WAFSegurança WebFuzzingSegurança de RedeEsteganografiaSegurança Sem FioRecuperação de DadosAnálise de MalwareForensia DigitalHacking de HardwareCriptografiaCTFTestes de PenetraçãoSegurança na NuvemDevSecOpsSegurança MóvelPrivacidadeComando e ControleEngenharia SocialSegurança de HardwareUtilitários e FrameworksSegurança de Hardware e IoTDetecção de SegredosAnálise de BináriosInteligência de AmeaçasGerenciamento de Identidade e Acesso (IAM)Segurança da Cadeia de SuprimentosAutenticaçãoAprendizado de MáquinaDetecção de IntrusãoPapers e PesquisaConfiguração IncorretaEnumeração de SubdomíniosColeta de EmailsAprendizado e EducaçãoEngenharia Reversa Assistida por IAFuzzing de DNSRed TeamingResposta a IncidentesRastreadorRecursos CuradosFerramenta de Acesso RemotoGeração de ShellcodeDesenvolvimento de PayloadsCavalo de Troia de Acesso RemotoSegurança de APIAnti-BotFalsificação de Impressão DigitalBypass de CAPTCHASegurança de EmailAnálise de DNSEngenharia do CaosTrilhas e CursosEscape de ContêinerSegurança de IASegurança de Banco de DadosAnálise de FirmwareDetecção de AnomaliasAnálise de LogsAtaque AdversárioExploração de BináriosLabs e Prática
Mais recentesRelevânciaMais popularesAtualizadas recentemente
154 resultados
nullorigin preview

nullorigin

GitHubrakib-nyc/nullorigin

Kit de ferramentas de robustez de marcas d'água de IA somente para pesquisa: proxy reverso local remove C2PA/EXIF/XMP, Unicode, esteganografia de…

static-code-analysisweb-proxies-interceptionsteganography+4
4
há 2 meses
schrodingers-toctou preview

schrodingers-toctou

GitHubxoreaxeaxeax/schrodingers-toctou

Detecta carregamentos de memória inventados pelo compilador que transformam C seguro em vulnerabilidades TOCTOU. Inclui auditorias automatizadas de…

dynamic-analysis-sandboxingstatic-code-analysisvulnerability-analysis+3
94há 2 meses
ghidra-scripts preview

ghidra-scripts

GitHub0xdea/ghidra-scripts

Scripts Ghidra selecionados para automatizar engenharia reversa e análise de vulnerabilidades: localizar funções inseguras, extrair pseudocódigo do…

static-code-analysisvulnerability-analysisreverse-engineering+1
302há 2 meses
mcp-server preview

mcp-server

GitHuboffensive360/mcp-server

Servidor MCP que executa varreduras SAST em bases de código locais e retorna descobertas com severidade e correções, permitindo que assistentes de IA…

static-code-analysisvulnerability-analysiscode-analysis+3
há 2 meses
sast-scan-action preview

sast-scan-action

GitHuboffensive360/sast-scan-action

GitHub Action for Offensive360 SAST scans and SARIF results. See the open-source program for eligibility and setup.

vulnerability-scannersstatic-code-analysiscode-analysis+4
há 2 meses
semgrep-rules preview

semgrep-rules

GitHubelttam/semgrep-rules

Regras de análise estática de segurança para detecção de vulnerabilidades e revisão de código focada em auditoria em Java, Go, Python, C#, Kotlin,…

cloud-infrastructure-securitystatic-analysiscontainer-security+6
246há 2 meses
Codeguard-copilot preview

Codeguard-copilot

GitHubniffyhunt/codeguard-copilot

Copiloto de segurança com IA que detecta vulnerabilidades enquanto você programa. Verificação de segurança em tempo real, explicações educativas e…

defensive-toolsstatic-analysisvulnerability-scanners+8
há 2 meses
Noctyra preview

Noctyra

GitHub0p4n1k/noctyra

Framework de transformação e desofuscação de código Python baseado em AST

static-analysisstatic-code-analysiscode-analysis+3
17há 3 meses
slowql preview

slowql

GitHubslowql/slowql

Analisador estático SQL de próxima geração escrito em Rust. 282+ regras. Zero falsos positivos. Segurança, desempenho, confiabilidade, custo,…

static-code-analysisvulnerability-analysiscode-analysis+6
220há 3 meses
medusa preview

medusa

GitHubpantheon-security/medusa

Scanner de segurança com IA em primeiro lugar. NOVO na v2026.7: detecção de comprometimento do Claude Code — verifique hooks, permissões e skills em…

vulnerability-scannerscontainer-securitystatic-code-analysis+8
957há 3 meses
VulnFanatic-NG preview

VulnFanatic-NG

GitHubmartyx00/vulnfanatic-ng

Plugin do BianryNinja para identificar vulnerabilidades em binários descompilados com varreduras programáticas e suporte a LLM.

static-code-analysisvulnerability-analysiscode-analysis+9
14há 4 meses
sonarcloud-scan preview

sonarcloud-scan

Bitbucketsonarsource/sonarcloud-scan

Um Bitbucket Pipe para acionar a análise do SonarCloud

static-analysisvulnerability-scannersstatic-code-analysis+2
há 4 meses
roninforge-hono preview

roninforge-hono

GitHubroninforge/roninforge-hono

Plugin do Cursor para Hono v4 (framework web edge em TypeScript). 59 regressões de LLM com pares RUIM/CORRETO. Fixado em hono ^4.12.19 (>= 4.9.7 para…

static-code-analysisvulnerability-analysiscode-analysis+8
há 4 meses
JavaSecLab preview

JavaSecLab

GitHubwhgojp/javaseclab

Laboratório abrangente de vulnerabilidades Java com código vulnerável e corrigido, cenários de ataque, notas de auditoria de source/sink e orientação…

static-code-analysisvulnerability-analysiscode-analysis+6
885há 4 meses
kube-score preview

kube-score

GitHubzegl/kube-score

Análise de objetos Kubernetes com recomendações para melhor confiabilidade e segurança. O kube-score previne ativamente tempo de inatividade e bugs…

vulnerability-scannerscontainer-securitystatic-code-analysis+4
3.1khá 5 meses
flawfinder preview

flawfinder

GitHubdavid-a-wheeler/flawfinder

uma ferramenta de análise estática para encontrar vulnerabilidades em código-fonte C/C++

static-analysisstatic-code-analysisvulnerability-analysis+2
580há 5 meses
auth-header-trust-rules preview

auth-header-trust-rules

GitHubbk-security/auth-header-trust-rules

Regras do Semgrep que sinalizam padrões de bypass de autenticação por confiança no cabeçalho (classe CVE-2025-29927). Complemento para…

authentication-authorizationstatic-code-analysisvulnerability-analysis+3
há 5 meses
multiplier preview

multiplier

GitHubtrailofbits/multiplier

Indexa artefatos de build de C/C++ em um banco de dados consultável de programa completo, expondo APIs de nível AST, token e IR para auditoria de…

static-code-analysisvulnerability-analysiscode-analysis
477há 5 meses
Anterior1…345…9Próximo