Ferramentas de Hacking, PenTest e Cibersegurança para o seu Arsenal de Segurança!

Kitploit é um diretório de ferramentas de hacking, cibersegurança e pentesting. Descubra as últimas atualizações de projetos para encontrar vulnerabilidades, analisar sistemas, automatizar testes e fortalecer sua segurança.

Diretório de Ferramentas

Categorias

Ver todas as categorias

Loading categories

Análise Estática de Código (SAST) — Ferramentas — Página 6 | Kitploit

Ferramentas

Todas Segurança Android Autenticação e Autorização Segurança de Infraestrutura em Nuvem Ferramentas Defensivas Forensia de Disco Segurança de Sistemas Embarcados Utilitários de Propósito Geral Gerenciamento de Indicadores de Comprometimento (IOC)OSINT (Inteligência de Fontes Abertas)Sniffing e Análise de Pacotes Quebra de Senhas Frameworks de Testes de Penetração Ferramentas de Phishing Escalada de Privilégios Reconhecimento Análise Estática Scanners de Vulnerabilidades Scanners de Vulnerabilidades Web Auditoria de Wi-Fi Segurança Bluetooth Segurança de Contêineres Análise Dinâmica (Sandboxing)Ferramentas de Criptografia/Descriptografia Frameworks de Exploração Gerenciamento de Identidades Segurança iOS Segurança IoT Forensia de Memória Mapeamento de Rede OSINT para Engenharia Social Ataques de Senha Geração de Payloads Mecanismos de Persistência Escaneamento de Portas Análise Estática de Código (SAST)Feeds e Agregadores de Ameaças Análise de Vulnerabilidades Proxies Web e Interceptação Análise de Código Enumeração de DNS e Subdomínios Análise Dinâmica de Código (DAST)Exploração Análise de Hash Evasão de IDS/IPS Ferramentas de Impersonação Movimento Lateral Pentesting de Apps Móveis Forensia de Rede Engenharia Reversa Ferramentas RFID/NFC Segurança SCADA/ICS Scripting e Automação Segurança Serverless Shellcode Exploração de Aplicações Web Testes de Segurança de APIs Auditoria de Configuração Exfiltração de Dados Depuradores Análise Forense Coleta de Informações Forensia Móvel Controle de Acesso à Rede Pós-Exploração Virtualização para Segurança Phishing Bypass de WAF Segurança Web Fuzzing Segurança de Rede Esteganografia Segurança Sem Fio Recuperação de Dados Análise de Malware Forensia Digital Hacking de Hardware Criptografia CTF Testes de Penetração Segurança na Nuvem DevSecOps Segurança Móvel Privacidade Comando e Controle Engenharia Social Segurança de Hardware Utilitários e Frameworks Segurança de Hardware e IoT Detecção de Segredos Análise de Binários Inteligência de Ameaças Gerenciamento de Identidade e Acesso (IAM)Segurança da Cadeia de Suprimentos Autenticação Aprendizado de Máquina Detecção de Intrusão Papers e Pesquisa Configuração Incorreta Enumeração de Subdomínios Coleta de Emails Aprendizado e Educação Engenharia Reversa Assistida por IA Fuzzing de DNS Red Teaming Resposta a Incidentes Rastreador Recursos Curados Ferramenta de Acesso Remoto Geração de Shellcode Desenvolvimento de Payloads Cavalo de Troia de Acesso Remoto Segurança de API Anti-Bot Falsificação de Impressão Digital Bypass de CAPTCHA Segurança de Email Análise de DNS Engenharia do Caos Trilhas e Cursos Escape de Contêiner Segurança de IA Segurança de Banco de Dados Análise de Firmware Detecção de Anomalias Análise de Logs Ataque Adversário Exploração de Binários Labs e Prática

Mais recentes Relevância Mais populares Atualizadas recentemente

154 resultados

appledb_rs

synacktiv/appledb_rs

Base de dados curada de artefatos internos da Apple (entitlements, frameworks, versões de dispositivos) com API, CLI e WebUI para pesquisa de…

osintios-securitystatic-code-analysis+3

há 1 ano

jstachio__jstachio_CVE-2023-33962_1-0-0

shoucheng3/jstachio__jstachio_cve-2023-33962_1-0-0

Type-safe mecanismo de templates Mustache para Java com validação de templates em tempo de compilação, vinculação estática de valores e escape…

general-purpose-utilitiesstatic-code-analysiscode-analysis+2

há 1 ano

codehaus-plexus__plexus-utils_CVE-2022-4244_3-0-23

shoucheng3/codehaus-plexus__plexus-utils_cve-2022-4244_3-0-23

Biblioteca utilitária Java com vulnerabilidade CVE-2022-4244 corrigida, fornecendo classes auxiliares comuns para E/S, reflexão e análise de…

general-purpose-utilitiesstatic-code-analysisvulnerability-analysis+1

há 1 ano

progpilot

designsecurity/progpilot

Ferramenta de teste de segurança de aplicação estática (SAST) em PHP que realiza análise de taint para detectar XSS, injeção de SQL e outras…

vulnerability-scannersstatic-code-analysiscode-analysis

365há 1 ano

ASST

owasp/asst

OWASP ASST (Automated Software Security Toolkit) | Um Novo Scanner de Segurança Web de Código Aberto.

vulnerability-scannersweb-vulnerability-scannersstatic-code-analysis+2

190há 1 ano

git-secrets-scan

atlassian/git-secrets-scan

Verifica repositórios Git em busca de segredos, chaves e senhas codificados diretamente no código usando o Gitleaks, integrando a segurança ao…

static-code-analysisconfiguration-auditingcloud-security+3

há 1 ano

UTopia

samsung/utopia

Geração automatizada de drivers de fuzz baseada em UT

static-code-analysisvulnerability-analysiscode-analysis+1

168há 1 ano

action-octoscan

synacktiv/action-octoscan

📦 :octocat: Uma GitHub Action que realiza uma varredura de segurança das suas GitHub Actions.

vulnerability-scannersstatic-code-analysiscode-analysis+2

26há 1 ano

vbSparkle

airbus-cert/vbsparkle

Desofuscador fonte-a-fonte para VBScript e VBA com avaliação parcial

defensive-toolsstatic-code-analysiscode-analysis+2

82há 2 anos

SucoshScanny

mustafabilgici/sucoshscanny

"Sucosh" é um scanner automatizado de vulnerabilidades de código-fonte e framework de avaliação para Python (Flask-Django) e NodeJs, capaz de…

vulnerability-scannersstatic-code-analysisvulnerability-analysis+3

39há 2 anos

obridge

epicosy/obridge

Gerador de código-fonte Java que cria classes de chamada para procedures de pacotes PL/SQL do Oracle, com suporte a vários tipos de parâmetros e…

general-purpose-utilitiesstatic-code-analysiscode-analysis+1

há 2 anos

jsluicepp

0x999-x/jsluicepp

jsluice++ é uma extensão do Burp Suite projetada para varredura passiva e ativa de tráfego JavaScript usando a ferramenta CLI jsluice

reconnaissancestatic-code-analysisapi-security-testing+3

302há 2 anos

ghostrace

vusec/ghostrace

Ferramenta de prova de conceito e análise estática para encontrar gadgets de condição de corrida especulativa (SCUAF) no kernel Linux. Inclui um…

static-code-analysisvulnerability-analysisexploitation+2

74há 2 anos

Archived

gokart

praetorian-inc/gokart

Uma ferramenta de análise estática para proteger código Go

static-code-analysisvulnerability-analysiscode-analysis+3

2.2khá 2 anos

Awesome-Pentest

kc57/awesome-pentest

Uma lista de ferramentas e recursos incríveis para testes de penetração.

password-crackingprivilege-escalationstatic-code-analysis+9

84há 3 anos

SecretScrub

nccgroup/secretscrub

Processa a saída SARIF de ferramentas de análise estática para detectar e mascarar segredos embutidos no código-fonte, criando uma cópia limpa sem os…

static-code-analysisconfiguration-auditingdevsecops+2

5há 3 anos

horusec

zupit/horusec

Horusec é uma ferramenta de código aberto que melhora a identificação de vulnerabilidades em seu projeto com apenas um comando.

static-analysisvulnerability-scannerscontainer-security+5

1.3khá 3 anos

scodescanner

agrawalsmart7/scodescanner

Scanner de análise estática de linha de comando que detecta vulnerabilidades críticas em código-fonte PHP e YAML usando regras semgrep…

vulnerability-scannersstatic-code-analysiscode-analysis+1

162há 3 anos

Anterior 1…567…9 Próximo