
wordpress-cve-scanner
Escaneie seu núcleo, temas e plugins do WordPress em busca de CVEs conhecidas a partir da linha de comando. Código aberto, auditável, com foco na…

Escaneie seu núcleo, temas e plugins do WordPress em busca de CVEs conhecidas a partir da linha de comando. Código aberto, auditável, com foco na…

Verificação somente leitura de todas as versões do núcleo do WordPress em um servidor. Sinaliza CVE-2026-87902 (corrigida na 7.1.2 e backports),…

Scanner XXE de caixa preta que detecta injeção in-band, baseada em erros e blind out-of-band por meio de baselining estatístico, fingerprinting de…

Coleção curada de wordlists personalizadas para fuzzing, enumeração de DNS, descoberta de parâmetros e credenciais padrão, além de um gerador em Go…

🛡️ Ferramenta de detecção de WAF e CDN de alto desempenho. Identifique camadas de proteção (Cloudflare, Akamai, AWS, Fastly e mais), execute testes…

Detecção de malware 0-day para binários, código-fonte e scripts (que não é ruim)

Uma segurança de código aberto e nativa da nuvem para proteger tudo, desde a compilação até o tempo de execução

A Burp Suite extension that exposes the full Montoya API as a local REST API, with Swagger UI

Um pipeline de fuzzing orientado por LLM alimentado pelo GitHub Security Lab Taskflow Agent

Auditor de dependências sem build que verifica 10 ecossistemas offline, reportando CVEs priorizados por CISA KEV e EPSS, pacotes EOL, licenças,…

Motor autônomo de testes de penetração com IA multiagente: um sandbox de ferramentas governado, um gate imutável de evidências e validação, e um…

Kit de detecção e confirmação de RCE que testa URLs ou requisições HTTP capturadas em busca de injeção de comandos, SSTI, caminhos cegos e OOB,…

Offline single-binary web app that ingests CycloneDX, SPDX and syft SBOMs, runs an ensemble of CVE scanners, enriches findings with EPSS, CISA-KEV…

Laboratório de testes de penetração em aplicações web — aplicação Flask vulnerável, scanner automatizado e relatório profissional de pentest. Abrange…

Uma distribuição baseada em ArchLinux para testadores de penetração e pesquisadores de segurança.

Overlay Gentoo para ferramentas de segurança, bem como o coração do Pentoo Livecd

Open Source Global Intelligence Platform - Real-Time OSINT Dashboard - A Palantir Alternative - …

O Kit Definitivo de Coleta de Informações