Skip to content
KitploitKITPLOIT
FerramentasExploitsBlog
Log in
Enviar
FerramentasExploitsBlog
Enviar

Ferramentas de Hacking, PenTest e Cibersegurança para o seu Arsenal de Segurança!

Kitploit é um diretório de ferramentas de hacking, cibersegurança e pentesting. Descubra as últimas atualizações de projetos para encontrar vulnerabilidades, analisar sistemas, automatizar testes e fortalecer sua segurança.

FeedsContatoPrivacidade© 2026 Kitploit

Diretório de Ferramentas

Categorias

Ver todas as categorias
Loading categories
Bypass de WAF — Ferramentas | Kitploit

Ferramentas

TodasSegurança AndroidAutenticação e AutorizaçãoSegurança de Infraestrutura em NuvemFerramentas DefensivasForensia de DiscoSegurança de Sistemas EmbarcadosUtilitários de Propósito GeralGerenciamento de Indicadores de Comprometimento (IOC)OSINT (Inteligência de Fontes Abertas)Sniffing e Análise de PacotesQuebra de SenhasFrameworks de Testes de PenetraçãoFerramentas de PhishingEscalada de PrivilégiosReconhecimentoAnálise EstáticaScanners de VulnerabilidadesScanners de Vulnerabilidades WebAuditoria de Wi-FiSegurança BluetoothSegurança de ContêineresAnálise Dinâmica (Sandboxing)Ferramentas de Criptografia/DescriptografiaFrameworks de ExploraçãoGerenciamento de IdentidadesSegurança iOSSegurança IoTForensia de MemóriaMapeamento de RedeOSINT para Engenharia SocialAtaques de SenhaGeração de PayloadsMecanismos de PersistênciaEscaneamento de PortasAnálise Estática de Código (SAST)Feeds e Agregadores de AmeaçasAnálise de VulnerabilidadesProxies Web e InterceptaçãoAnálise de CódigoEnumeração de DNS e SubdomíniosAnálise Dinâmica de Código (DAST)ExploraçãoAnálise de HashEvasão de IDS/IPSFerramentas de ImpersonaçãoMovimento LateralPentesting de Apps MóveisForensia de RedeEngenharia ReversaFerramentas RFID/NFCSegurança SCADA/ICSScripting e AutomaçãoSegurança ServerlessShellcodeExploração de Aplicações WebTestes de Segurança de APIsAuditoria de ConfiguraçãoExfiltração de DadosDepuradoresAnálise ForenseColeta de InformaçõesForensia MóvelControle de Acesso à RedePós-ExploraçãoVirtualização para SegurançaPhishingBypass de WAFSegurança WebFuzzingSegurança de RedeEsteganografiaSegurança Sem FioRecuperação de DadosAnálise de MalwareForensia DigitalHacking de HardwareCriptografiaCTFTestes de PenetraçãoSegurança na NuvemDevSecOpsSegurança MóvelPrivacidadeComando e ControleEngenharia SocialSegurança de HardwareUtilitários e FrameworksSegurança de Hardware e IoTDetecção de SegredosAnálise de BináriosInteligência de AmeaçasGerenciamento de Identidade e Acesso (IAM)Segurança da Cadeia de SuprimentosAutenticaçãoAprendizado de MáquinaDetecção de IntrusãoPapers e PesquisaConfiguração IncorretaEnumeração de SubdomíniosColeta de EmailsAprendizado e EducaçãoEngenharia Reversa Assistida por IAFuzzing de DNSRed TeamingResposta a IncidentesRastreadorRecursos CuradosFerramenta de Acesso RemotoGeração de ShellcodeDesenvolvimento de PayloadsCavalo de Troia de Acesso RemotoSegurança de APIAnti-BotFalsificação de Impressão DigitalBypass de CAPTCHASegurança de EmailAnálise de DNSEngenharia do CaosTrilhas e CursosEscape de ContêinerSegurança de IASegurança de Banco de DadosAnálise de FirmwareDetecção de AnomaliasAnálise de LogsAtaque AdversárioExploração de BináriosLabs e Prática
Mais recentesRelevânciaMais popularesAtualizadas recentemente
175 resultados
FUCK-CDN preview

FUCK-CDN

GitHub0xshe/fuck-cdn

Habilidade automatizada de descoberta de IP de origem de CDN para o Claude Code que executa mais de 40 métodos OSINT priorizados, valida candidatos…

osintreconnaissancenetwork-mapping+9
162
há 3 meses
SafeLine preview

SafeLine

GitHubchaitin/safeline

WAF auto-hospedado e proxy reverso que filtra tráfego HTTP malicioso, bloqueia injeção SQL, XSS e ataques de bots, com limitação de taxa e…

vulnerability-scannersdynamic-code-analysisids-ips-evasion+8
22.3khá 1 dia
nuclei preview

nuclei

GitHubprojectdiscovery/nuclei

Scanner de vulnerabilidades rápido baseado em YAML, com motor de detecção orientado por templates para testes de segurança automatizados em…

general-purpose-utilitiesvulnerability-scannersweb-vulnerability-scanners+21
30.4khá 2 dias
MHDDoS preview

MHDDoS

GitHubmatrixtm/mhddos

Melhor Script de Ataque DDoS Python3, Ataque (Cibernético / DDoS) Com 56 Métodos

osintnetwork-mappingids-ips-evasion+4
16.5khá 14 dias
sqlmap preview

sqlmap

GitHubsqlmapproject/sqlmap

Ferramenta automática de injeção SQL e tomada de controle de banco de dados

penetration-testing-frameworksvulnerability-scannersweb-vulnerability-scanners+12
38.2khá 5h 49m
ffuf preview

ffuf

GitHubffuf/ffuf

Fuzzer web rápido escrito em Go

reconnaissanceweb-vulnerability-scannersvulnerability-analysis+12
16.5khá 26 dias
mitmproxy preview

mitmproxy

GitHubmitmproxy/mitmproxy

Um proxy HTTP interceptador interativo com suporte a TLS para testadores de penetração e desenvolvedores de software.

android-securitygeneral-purpose-utilitiespacket-sniffing-analysis+12
44.7khá 19h 36m
unwaf preview

unwaf

GitHubmmarting/unwaf

Ferramenta Go que descobre passivamente o IP de origem real por trás de um WAF/CDN usando múltiplas fontes OSINT, depois verifica os candidatos por…

osintreconnaissancenetwork-mapping+7
192há 8 meses
waf-detector preview

waf-detector

GitHubammarion/waf-detector

🛡️ Ferramenta de detecção de WAF e CDN de alto desempenho. Identifique camadas de proteção (Cloudflare, Akamai, AWS, Fastly e mais), execute testes…

defensive-toolsreconnaissancevulnerability-scanners+8
131há 1 mês
ip-obfuscation preview

ip-obfuscation

GitHubhackinglz/ip-obfuscation

Gera endereços IP e URLs ofuscados usando truques DWORD, octal, hex, IPv6-mapped e @ de domínio falso para testes de penetração, conscientização…

impersonation-toolsphishingwaf-bypass+6
47há 10 meses
httpx preview

httpx

GitHubprojectdiscovery/httpx

Ferramenta HTTP rápida e multiprobe para reconhecimento e coleta de informações. Testa TLS, CSP, cabeçalhos, pilha tecnológica e CDN. Suporta…

general-purpose-utilitiesosintreconnaissance+18
10.3khá 3 dias
WhatWeb preview

WhatWeb

GitHuburbanadventurer/whatweb

Scanner web de próxima geração

osintreconnaissancevulnerability-scanners+9
6.8khá 6 meses
XXERipper preview

XXERipper

GitHubkamalx06/xxeripper

Scanner XXE de caixa preta que detecta injeção in-band, baseada em erros e blind out-of-band por meio de baselining estatístico, fingerprinting de…

reconnaissancevulnerability-scannersweb-vulnerability-scanners+9
13há 27 dias
xssearch preview

xssearch

GitHubaffolter-engineering/xssearch

Scanner XSS baseado em Rust com seleção de payload sensível ao contexto, detecção e bypass de WAF, crawling, callbacks de XSS cego e análise estática…

reconnaissancestatic-analysisvulnerability-scanners+9
5há 8 dias
commix preview

commix

GitHubcommixproject/commix

Automated Αll-in-One OS command injection exploitation tool.

vulnerability-scannersexploitationweb-application-exploitation+2
5.8khá 22h 53m
forbidden preview

forbidden

GitHubivan-sincek/forbidden

Contorne códigos de status de resposta HTTP 4xx e muito mais. A ferramenta é baseada em Python Requests, PycURL e HTTP Client.

vulnerability-scannersids-ips-evasionweb-application-exploitation+5
257há 1 ano
XSStrike preview

XSStrike

GitHubs0md3v/xsstrike

Scanner XSS mais avançado.

web-vulnerability-scannerspayload-generationvulnerability-analysis+8
15.1khá 1 ano
zaproxy preview

zaproxy

GitHubzaproxy/zaproxy

Scanner de segurança de aplicações web de código aberto para detecção automatizada de vulnerabilidades, testes de penetração manuais e testes de…

android-securityphishing-toolsvulnerability-scanners+15
15.6khá 11h 38m
Anterior12…10Próximo