
sentrymcp
Um scanner de segurança estático + em tempo de execução para servidores MCP (Model Context Protocol)

Um scanner de segurança estático + em tempo de execução para servidores MCP (Model Context Protocol)

Uma ferramenta de defesa - detecta webshells em diretórios locais via md5sum

Esta é uma PoC para contornar o UAC usando DLL hijacking e abusando da verificação de 'Trusted Directories'.

Nuclei é um scanner de vulnerabilidades rápido e personalizável, alimentado pela comunidade global de segurança e construído sobre um DSL simples…

secator - o canivete suíço do pentester

A Plataforma de Segurança Kubernetes StackRox realiza uma análise de risco do ambiente de contêineres, oferece visibilidade e alertas em tempo de…

Script de Endurecimento para Servidores Linux / Implantador Seguro de LAMP-LEMP / Benchmark CIS

Poc - CVE-2025-49132

Um script Python para escanear vulnerabilidades do servidor Apache Tomcat.

🔎 Ajude a encontrar vulnerabilidade Trojan Source no código 👀 . Útil para revisão de código em projeto com vários colaboradores (CI/CD)

Guia passo a passo para endurecer um servidor Linux, abordando segurança SSH, firewalls, detecção de intrusão, auditoria e configuração do sistema…

Detecte e valide mais de 500 tipos de segredos codificados com verificações avançadas. Use-o como hook de pré-commit, GitHub Action ou CLI para…

O Prime Kit de Ferramentas de Auditoria e Exploração de Falsificação de Solicitação entre Sites (CSRF).

Usado para testar rapidamente a vulnerabilidade CVE-2017-7921 da Hikvision com o auxílio do FOFA, além de fornecer a conta e a senha de login e gerar…

Shannon é um pentester de IA autônomo de caixa branca para aplicações web e APIs. Ele analisa seu código-fonte, identifica vetores de ataque e…

Encontre, verifique e analise credenciais vazadas

Ferramenta de auditoria de segurança sem agente para sistemas Linux, macOS e UNIX. Realiza varreduras aprofundadas em busca de vulnerabilidades,…

Scanner de segurança de aplicações web de código aberto para detecção automatizada de vulnerabilidades, testes de penetração manuais e testes de…