Ferramentas de Hacking, PenTest e Cibersegurança para o seu Arsenal de Segurança!

Kitploit é um diretório de ferramentas de hacking, cibersegurança e pentesting. Descubra as últimas atualizações de projetos para encontrar vulnerabilidades, analisar sistemas, automatizar testes e fortalecer sua segurança.

Diretório de Ferramentas

Categorias

Ver todas as categorias

Loading categories

Ferramentas

Todas Segurança Android Autenticação e Autorização Segurança de Infraestrutura em Nuvem Ferramentas Defensivas Forensia de Disco Segurança de Sistemas Embarcados Utilitários de Propósito Geral Gerenciamento de Indicadores de Comprometimento (IOC)OSINT (Inteligência de Fontes Abertas)Sniffing e Análise de Pacotes Quebra de Senhas Frameworks de Testes de Penetração Ferramentas de Phishing Escalada de Privilégios Reconhecimento Análise Estática Scanners de Vulnerabilidades Scanners de Vulnerabilidades Web Auditoria de Wi-Fi Segurança Bluetooth Segurança de Contêineres Análise Dinâmica (Sandboxing)Ferramentas de Criptografia/Descriptografia Frameworks de Exploração Gerenciamento de Identidades Segurança iOS Segurança IoT Forensia de Memória Mapeamento de Rede OSINT para Engenharia Social Ataques de Senha Geração de Payloads Mecanismos de Persistência Escaneamento de Portas Análise Estática de Código (SAST)Feeds e Agregadores de Ameaças Análise de Vulnerabilidades Proxies Web e Interceptação Análise de Código Enumeração de DNS e Subdomínios Análise Dinâmica de Código (DAST)Exploração Análise de Hash Evasão de IDS/IPS Ferramentas de Impersonação Movimento Lateral Pentesting de Apps Móveis Forensia de Rede Engenharia Reversa Ferramentas RFID/NFC Segurança SCADA/ICS Scripting e Automação Segurança Serverless Shellcode Exploração de Aplicações Web Testes de Segurança de APIs Auditoria de Configuração Exfiltração de Dados Depuradores Análise Forense Coleta de Informações Forensia Móvel Controle de Acesso à Rede Pós-Exploração Virtualização para Segurança Phishing Bypass de WAF Segurança Web Fuzzing Segurança de Rede Esteganografia Segurança Sem Fio Recuperação de Dados Análise de Malware Forensia Digital Hacking de Hardware Criptografia CTF Testes de Penetração Segurança na Nuvem DevSecOps Segurança Móvel Privacidade Comando e Controle Engenharia Social Segurança de Hardware Utilitários e Frameworks Segurança de Hardware e IoT Detecção de Segredos Análise de Binários Inteligência de Ameaças Gerenciamento de Identidade e Acesso (IAM)Segurança da Cadeia de Suprimentos Autenticação Aprendizado de Máquina Detecção de Intrusão Papers e Pesquisa Configuração Incorreta Enumeração de Subdomínios Coleta de Emails Aprendizado e Educação Engenharia Reversa Assistida por IA Fuzzing de DNS Red Teaming Resposta a Incidentes Rastreador Recursos Curados Ferramenta de Acesso Remoto Geração de Shellcode Desenvolvimento de Payloads Cavalo de Troia de Acesso Remoto Segurança de API Anti-Bot Falsificação de Impressão Digital Bypass de CAPTCHA Segurança de Email Análise de DNS Engenharia do Caos Trilhas e Cursos Escape de Contêiner Segurança de IA Segurança de Banco de Dados Análise de Firmware Detecção de Anomalias Análise de Logs Ataque Adversário Exploração de Binários Labs e Prática

Mais recentes Relevância Mais populares Atualizadas recentemente

259 resultados

Conteúdo não disponível no idioma solicitado. Mostrando versão em inglês.

quickjack

samyk/quickjack

Quickjack é uma ferramenta do tipo apontar e clicar para produzir intuitivamente ataques avançados de clickjacking e frame slicing.

exploitationids-ips-evasionphishing+4

247

há 11 anos

Archived

MeterPwrShell

getrektboy724/meterpwrshell

Ferramenta Automatizada Que Gera o Payload Perfeito do Meterpreter Powershell

privilege-escalationexploit-frameworkspayload-generation+7

227há 4 anos

wafpass

wafpassproject/wafpass

Analisando parâmetros com todos os métodos de bypass de payloads, visando a avaliação comparativa de soluções de segurança como WAF.

vulnerability-analysisweb-application-exploitationwaf-bypass+2

221há 2 anos

crithit

codingo/crithit

Pega um item de wordlist e o testa um por um em uma grande coleção de sites antes de passar para o próximo. Cria assinaturas para verificar…

vulnerability-scannersinformation-gatheringwaf-bypass+2

212há 6 anos

autopentest-ai

bhavsec/autopentest-ai

Servidor MCP de pentest agêntico que descobre, explora e reporta vulnerabilidades em aplicações web.

penetration-testing-frameworksreconnaissancevulnerability-scanners+8

210há 5 meses

fileless-xec

ariary/fileless-xec

Stealth dropper executando binários remotos sem gravá-los no disco .(Suporte a HTTP3, suporte a ICMP, rastros invisíveis, multiplataforma,...)

payload-generationexploitationids-ips-evasion+7

209há 2 anos

WAF-A-MoLE

avalz/waf-a-mole

Um fuzzer guiado baseado em mutação para Firewalls de Aplicação Web baseados em ML.

waf-bypassweb-securityfuzzing+2

205há 2 anos

forbiddenpass

gotr00t0day/forbiddenpass

Scanner de bypass de HTTP 403 multi-domínio que testa técnicas de manipulação de cabeçalhos para descobrir caminhos de acesso ocultos em servidores…

web-application-exploitationwaf-bypassweb-security+1

201há 3 anos

Imperva_gzip_WAF_Bypass

bishopfox/imperva_gzip_waf_bypass

Exploit para contornar o Imperva Cloud WAF usando o cabeçalho gzip Content-Encoding para evadir as regras de WAF em requisições HTTP POST. Inclui…

vulnerability-analysisids-ips-evasionweb-application-exploitation+2

168há 4 anos

CVE-2024-4577-PHP-RCE

xcanwin/cve-2024-4577-php-rce

[Reprodução de Vulnerabilidade] O primeiro exploit global do CVE-2024-4577, uma vulnerabilidade RCE PHP-CGI que utiliza o ambiente padrão PHP (XAMPP).

vulnerability-analysisexploitationweb-application-exploitation+3

162há 2 anos

pFuzz

redsection/pfuzz

Fuzzer modular de bypass de WAF com multi-threading, manipulação de requisições e codificação de payload para testes de aplicações web em red team.

waf-bypassweb-securityfuzzing+2

161há 5 anos

react2shell-ultimate

hackersatyamrastogi/react2shell-ultimate

React2Shell Ultimate - O scanner mais abrangente para a vulnerabilidade CVE-2025-66478 de RCE RSC no Next.js. Detecção multi-modo, bypass de WAF,…

vulnerability-scannerspayload-generationexploitation+4

152há 8 meses

ftw

coreruleset/ftw

Framework orientado a YAML para testar regras de Web Application Firewall (WAF) usando linhas de base do OWASP Core Rule Set. Automatiza a detecção…

vulnerability-scannerswaf-bypassweb-security+2

142há 4 anos

Nextjs_RCE_Exploit_Tool

pyroxenites/nextjs_rce_exploit_tool

Exploit for CVE-2025-55182 & CVE-2025-66478

vulnerability-analysisexploitationweb-application-exploitation+6

141há 8 meses

XSSFuzzer

nytrorst/xssfuzzer

XSS Fuzzer é uma ferramenta que gera payloads XSS baseados em vetores definidos pelo usuário e listas de fuzzing.

payload-generationwaf-bypassweb-security+1

138há 7 anos

xss_vulnerability_challenges

moeinfatehi/xss_vulnerability_challenges

Aplicação PHP dockerizada que fornece desafios práticos de vulnerabilidade XSS e exemplos de bypass, incluindo cenários de bypass de WAF, blacklist e…

web-application-exploitationwaf-bypassweb-security+3

119há 4 anos

CVE-2025-55182-scanner

fatguru/cve-2025-55182-scanner

Um scanner de superfície não intrusivo para CVE-2025-55182 (RCE em React Server Components). Detecta endpoints RSC expostos em aplicações React 19 e…

vulnerability-scannersexploitationweb-application-exploitation+4

112há 8 meses

wafaray

alt3kx/wafaray

Melhore sua detecção de malware com WAF + YARA (WAFARAY)

defensive-toolswaf-bypassweb-security+4

107há 3 anos

Anterior 1…567…15 Próximo