Ferramentas de Hacking, PenTest e Cibersegurança para o seu Arsenal de Segurança!

Kitploit é um diretório de ferramentas de hacking, cibersegurança e pentesting. Descubra as últimas atualizações de projetos para encontrar vulnerabilidades, analisar sistemas, automatizar testes e fortalecer sua segurança.

Diretório de Ferramentas

Categorias

Ver todas as categorias

Loading categories

Exploração de Aplicações Web — Ferramentas | Kitploit

Ferramentas

Todas Segurança Android Autenticação e Autorização Segurança de Infraestrutura em Nuvem Ferramentas Defensivas Forensia de Disco Segurança de Sistemas Embarcados Utilitários de Propósito Geral Gerenciamento de Indicadores de Comprometimento (IOC)OSINT (Inteligência de Fontes Abertas)Sniffing e Análise de Pacotes Quebra de Senhas Frameworks de Testes de Penetração Ferramentas de Phishing Escalada de Privilégios Reconhecimento Análise Estática Scanners de Vulnerabilidades Scanners de Vulnerabilidades Web Auditoria de Wi-Fi Segurança Bluetooth Segurança de Contêineres Análise Dinâmica (Sandboxing)Ferramentas de Criptografia/Descriptografia Frameworks de Exploração Gerenciamento de Identidades Segurança iOS Segurança IoT Forensia de Memória Mapeamento de Rede OSINT para Engenharia Social Ataques de Senha Geração de Payloads Mecanismos de Persistência Escaneamento de Portas Análise Estática de Código (SAST)Feeds e Agregadores de Ameaças Análise de Vulnerabilidades Proxies Web e Interceptação Análise de Código Enumeração de DNS e Subdomínios Análise Dinâmica de Código (DAST)Exploração Análise de Hash Evasão de IDS/IPS Ferramentas de Impersonação Movimento Lateral Pentesting de Apps Móveis Forensia de Rede Engenharia Reversa Ferramentas RFID/NFC Segurança SCADA/ICS Scripting e Automação Segurança Serverless Shellcode Exploração de Aplicações Web Testes de Segurança de APIs Auditoria de Configuração Exfiltração de Dados Depuradores Análise Forense Coleta de Informações Forensia Móvel Controle de Acesso à Rede Pós-Exploração Virtualização para Segurança Phishing Bypass de WAF Segurança Web Fuzzing Segurança de Rede Esteganografia Segurança Sem Fio Recuperação de Dados Análise de Malware Forensia Digital Hacking de Hardware Criptografia CTF Testes de Penetração Segurança na Nuvem DevSecOps Segurança Móvel Privacidade Comando e Controle Engenharia Social Segurança de Hardware Utilitários e Frameworks Segurança de Hardware e IoT Detecção de Segredos Análise de Binários Inteligência de Ameaças Gerenciamento de Identidade e Acesso (IAM)Segurança da Cadeia de Suprimentos Autenticação Aprendizado de Máquina Detecção de Intrusão Papers e Pesquisa Configuração Incorreta Enumeração de Subdomínios Coleta de Emails Aprendizado e Educação Engenharia Reversa Assistida por IA Fuzzing de DNS Red Teaming Resposta a Incidentes Rastreador Recursos Curados Ferramenta de Acesso Remoto Geração de Shellcode Desenvolvimento de Payloads Cavalo de Troia de Acesso Remoto Segurança de API Anti-Bot Falsificação de Impressão Digital Bypass de CAPTCHA Segurança de Email Análise de DNS Engenharia do Caos Trilhas e Cursos Escape de Contêiner Segurança de IA Segurança de Banco de Dados Análise de Firmware Detecção de Anomalias Análise de Logs Ataque Adversário Exploração de Binários Labs e Prática

Mais recentes Relevância Mais populares Atualizadas recentemente

958 resultados

SecretSifter

owasp/secretsifter

Projeto OWASP Incubator: detecta credenciais expostas em conteúdo entregue pelo navegador (JavaScript, respostas de configuração, tráfego ao vivo).

defensive-toolsvulnerability-scannersweb-application-exploitation+7

há 3 dias

unKover

brutelogic/unkover

Testador de bypass de acesso 403/401 em Bash que sonda uma URL com spoofing de cabeçalhos, adulteração de métodos, normalização de caminhos e…

reconnaissancevulnerability-analysisscripting-automation+7

109há 5 dias

xssearch

affolter-engineering/xssearch

Scanner XSS baseado em Rust com seleção de payload sensível ao contexto, detecção e bypass de WAF, crawling, callbacks de XSS cego e análise estática…

reconnaissancestatic-analysisvulnerability-scanners+9

2há 4 dias

PocketPentester

tegal1337/pocketpentester

Kit de ferramentas de segurança ofensiva para Android com abordagem offline-first, com 21 módulos para reconhecimento, varredura de portas,…

reconnaissancevulnerability-scannerspassword-attacks+9

8há 1 mês

Vigil

vigiloss/vigil

Engajamentos de segurança orientados por IA com agentes especializados, um runtime Kali e orquestração durável.

penetration-testing-frameworksreconnaissancestatic-code-analysis+9

8há 7 dias

-LogicSentry-AI

vighnesh91/-logicsentry-ai

Motor de triagem SAST/DAST offline que analisa código-fonte e reproduz tráfego HAR para detectar falhas de lógica de negócio, BOLA, condições de…

static-analysisvulnerability-scannersweb-vulnerability-scanners+9

1há 9 dias

phantom-grid

evkir/phantom-grid

Alternativa gratuita ao Burp Collaborator - captura de interação OOB (HTTP/HTTPS/DNS) com SQLite e remontagem de exfiltração

payload-generationvulnerability-analysisweb-application-exploitation+7

1há 2 meses

BurpIA

dragonjar/burpia

Extensão do Burp Suite que incorpora detecção passiva de vulnerabilidades por meio de inteligência artificial.

defensive-toolsweb-vulnerability-scannersvulnerability-analysis+7

21há 1 mês

joomla-bruteforce

ajnik/joomla-bruteforce

Script Python que faz brute-force de credenciais de login de administrador do Joomla usando wordlists, com opções de proxy e modo verboso para testes…

password-crackingpassword-attacksweb-application-exploitation+4

139há 2 anos

h2spacex

nxenon/h2spacex

Biblioteca/Ferramenta de baixo nível para Sincronização do Último Frame HTTP/2 (também conhecida como Ataque de Pacote Único) baseada em Scapy +…

packet-sniffing-analysisexploitationweb-application-exploitation+6

229há 4 meses

ActiveScanPlusPlus

albinowax/activescanplusplus

Extensão do Burp Suite que amplia a verificação ativa e passiva com verificações para ataques de cabeçalho de host, XXE, injeção de linguagem de…

defensive-toolsvulnerability-scannersweb-vulnerability-scanners+7

668há 27 dias

ultrasploiter

vqkro/ultrasploiter

A single binary that folds a port scanner, the full Exploit-DB index (47k entries) and runnable exploit modules into one tool. Written in Rust, runs…

penetration-testing-frameworksreconnaissancevulnerability-scanners+9

há 7 dias

ColonelClustered

hoodoer/colonelclustered

Um plugin Burp em Java que realiza clustering de texto nas respostas para identificar outliers/grupos com base no conteúdo real das respostas do…

vulnerability-analysisweb-proxies-interceptionweb-application-exploitation+5

12há 28 dias

active-scan-plus-plus

portswigger/active-scan-plus-plus

Extensão do Burp Suite que amplia a verificação ativa e passiva com verificações para ataques de cabeçalho de host, XXE, injeção de código e CVEs…

defensive-toolsvulnerability-scannersweb-vulnerability-scanners+6

257há 2 meses

XSW

d0ge/xsw

Extensões do Burp Suite para XML Signature Wrapping

vulnerability-scannersexploitationweb-application-exploitation+6

23há 10 meses

WebSocketTurboIntruder

d0ge/websocketturbointruder

Extensão do Burp Suite para fuzzing de mensagens WebSocket com código Python personalizado, com suporte a múltiplos mecanismos, roteamento de…

web-vulnerability-scannersvulnerability-analysisweb-application-exploitation+5

12há 1 ano

repeat-strike

hackvertor/repeat-strike

Extensão do Burp Suite que usa regras de strike regex geradas por IA para detectar falhas de IDOR e controle de acesso, e em seguida varre o…

web-vulnerability-scannersvulnerability-analysisweb-proxies-interception+6

42há 1 ano

shadow-repeater

hackvertor/shadow-repeater

Extensão do Burp Suite Repeater que muta automaticamente payloads e analisa respostas para descobrir path traversal, SQL injection, XSS e outras…

web-vulnerability-scannersvulnerability-analysisweb-proxies-interception+6

43há 11 meses

Anterior12…54 Próximo