Skip to content
KitploitKITPLOIT
FerramentasExploitsBlog
Log in
Enviar
FerramentasExploitsBlog
Enviar

Ferramentas de Hacking, PenTest e Cibersegurança para o seu Arsenal de Segurança!

Kitploit é um diretório de ferramentas de hacking, cibersegurança e pentesting. Descubra as últimas atualizações de projetos para encontrar vulnerabilidades, analisar sistemas, automatizar testes e fortalecer sua segurança.

FeedsContatoPrivacidade© 2026 Kitploit

Diretório de Ferramentas

Categorias

Ver todas as categorias
Loading categories

Ferramentas

TodasSegurança AndroidAutenticação e AutorizaçãoSegurança de Infraestrutura em NuvemFerramentas DefensivasForensia de DiscoSegurança de Sistemas EmbarcadosUtilitários de Propósito GeralGerenciamento de Indicadores de Comprometimento (IOC)OSINT (Inteligência de Fontes Abertas)Sniffing e Análise de PacotesQuebra de SenhasFrameworks de Testes de PenetraçãoFerramentas de PhishingEscalada de PrivilégiosReconhecimentoAnálise EstáticaScanners de VulnerabilidadesScanners de Vulnerabilidades WebAuditoria de Wi-FiSegurança BluetoothSegurança de ContêineresAnálise Dinâmica (Sandboxing)Ferramentas de Criptografia/DescriptografiaFrameworks de ExploraçãoGerenciamento de IdentidadesSegurança iOSSegurança IoTForensia de MemóriaMapeamento de RedeOSINT para Engenharia SocialAtaques de SenhaGeração de PayloadsMecanismos de PersistênciaEscaneamento de PortasAnálise Estática de Código (SAST)Feeds e Agregadores de AmeaçasAnálise de VulnerabilidadesProxies Web e InterceptaçãoAnálise de CódigoEnumeração de DNS e SubdomíniosAnálise Dinâmica de Código (DAST)ExploraçãoAnálise de HashEvasão de IDS/IPSFerramentas de ImpersonaçãoMovimento LateralPentesting de Apps MóveisForensia de RedeEngenharia ReversaFerramentas RFID/NFCSegurança SCADA/ICSScripting e AutomaçãoSegurança ServerlessShellcodeExploração de Aplicações WebTestes de Segurança de APIsAuditoria de ConfiguraçãoExfiltração de DadosDepuradoresAnálise ForenseColeta de InformaçõesForensia MóvelControle de Acesso à RedePós-ExploraçãoVirtualização para SegurançaPhishingBypass de WAFSegurança WebFuzzingSegurança de RedeEsteganografiaSegurança Sem FioRecuperação de DadosAnálise de MalwareForensia DigitalHacking de HardwareCriptografiaCTFTestes de PenetraçãoSegurança na NuvemDevSecOpsSegurança MóvelPrivacidadeComando e ControleEngenharia SocialSegurança de HardwareUtilitários e FrameworksSegurança de Hardware e IoTDetecção de SegredosAnálise de BináriosInteligência de AmeaçasGerenciamento de Identidade e Acesso (IAM)Segurança da Cadeia de SuprimentosAutenticaçãoAprendizado de MáquinaDetecção de IntrusãoPapers e PesquisaConfiguração IncorretaEnumeração de SubdomíniosColeta de EmailsAprendizado e EducaçãoEngenharia Reversa Assistida por IAFuzzing de DNSRed TeamingResposta a IncidentesRastreadorRecursos CuradosFerramenta de Acesso RemotoGeração de ShellcodeDesenvolvimento de PayloadsCavalo de Troia de Acesso RemotoSegurança de APIAnti-BotFalsificação de Impressão DigitalBypass de CAPTCHASegurança de EmailAnálise de DNSEngenharia do CaosTrilhas e CursosEscape de ContêinerSegurança de IASegurança de Banco de DadosAnálise de FirmwareDetecção de AnomaliasAnálise de LogsAtaque AdversárioExploração de BináriosLabs e Prática
Mais recentesRelevânciaMais popularesAtualizadas recentemente
959 resultados
w3af preview

w3af

GitHubandresriancho/w3af

Scanner de segurança de aplicações web de código aberto que identifica e explora mais de 200 vulnerabilidades, incluindo XSS, injeção de SQL e…

vulnerability-scannersweb-vulnerability-scannersexploitation+3
4.9k
há 6 anos
nuclei preview

nuclei

GitHubprojectdiscovery/nuclei

Scanner de vulnerabilidades rápido baseado em YAML, com motor de detecção orientado por templates para testes de segurança automatizados em…

general-purpose-utilitiesvulnerability-scannersweb-vulnerability-scanners+21
30.4khá 22h 15m
SafeLine preview

SafeLine

GitHubchaitin/safeline

WAF auto-hospedado e proxy reverso que filtra tráfego HTTP malicioso, bloqueia injeção SQL, XSS e ataques de bots, com limitação de taxa e…

vulnerability-scannersdynamic-code-analysisids-ips-evasion+8
22.3khá 27 dias
cloudrasp-log4j2 preview

cloudrasp-log4j2

GitHubboundaryx/cloudrasp-log4j2

Uma ferramenta RASP para defesa contra a vulnerabilidade log4j2 CVE-2021-44228. Um módulo de Autoproteção de Aplicações em Tempo de Execução…

defensive-toolsexploit-frameworksvulnerability-analysis+1
126há 4 anos
strix preview

strix

GitHubusestrix/strix

Open-source AI penetration testing tool to find and fix your app’s vulnerabilities.

osintreconnaissancevulnerability-scanners+9
51.1khá 1 dia
shannon preview

shannon

GitHubkeygraphhq/shannon

Shannon is an autonomous, white-box AI pentester for web applications and APIs. It analyzes your source code, identifies attack vectors, and executes…

reconnaissancevulnerability-scannerscode-analysis+5
46.6khá 3 dias
ffuf preview

ffuf

GitHubffuf/ffuf

Fuzzer web rápido escrito em Go

reconnaissanceweb-vulnerability-scannersvulnerability-analysis+12
16.5khá 23 dias
bugbounty-lab101 preview

bugbounty-lab101

GitHubdevcop95/bugbounty-lab101

Um workspace completo de bug bounty para pesquisadores do HackerOne. Inclui aplicação de escopo, pipeline automatizado de recon/vuln (mais de 400…

reconnaissancevulnerability-scannersweb-vulnerability-scanners+8
472há 13 dias
WebGoat preview

WebGoat

GitHubwebgoat/webgoat

Aplicação web deliberadamente vulnerável com lições interativas e desafios para aprender segurança de aplicações web e técnicas de teste de…

vulnerability-analysisweb-application-exploitationweb-security+4
9.4khá 6 dias
Burp-Suite-Certified-Practitioner-Exam-Study preview

Burp-Suite-Certified-Practitioner-Exam-Study

GitHubbotesjuan/burp-suite-certified-practitioner-exam-study

Notas de estudo práticas e walkthroughs para os laboratórios da PortSwigger Academy, abordando vulnerabilidades web, payloads, enumeração e…

vulnerability-analysisweb-application-exploitationinformation-gathering+7
1.5khá 2 meses
katana preview

katana

GitHubprojectdiscovery/katana

Uma estrutura de crawling e spidering de próxima geração.

reconnaissanceweb-vulnerability-scannersdynamic-code-analysis+7
17.3khá 11 dias
TOP preview

TOP

GitHubghosttroops/top

TOP All bugbounty pentesting CVE-2023- POC Exp RCE example payload Things

privilege-escalationvulnerability-analysisexploitation+4
731há 10h 35m
php_reverse_shell preview

php_reverse_shell

GitHubh3x0v3rl0rd/php_reverse_shell

Script simples de reverse shell em PHP para estabelecer execução remota de comandos em sistemas alvo. Ideal para testes de penetração e avaliações de…

web-application-exploitationpost-exploitationpenetration-testing+3
há 5 anos
APIHarvester preview

APIHarvester

GitHubpiratesshield/apiharvester

A ferramenta de ataque de API one shot - encontra a URL da API a partir da raiz fornecida e simula os ataques automatizados

reconnaissancevulnerability-scannersweb-vulnerability-scanners+9
35há 3 meses
sqlmap preview

sqlmap

GitHubsqlmapproject/sqlmap

Ferramenta automática de injeção SQL e tomada de controle de banco de dados

penetration-testing-frameworksvulnerability-scannersweb-vulnerability-scanners+12
38.2khá 16h 56m
httpx preview

httpx

GitHubprojectdiscovery/httpx

Ferramenta HTTP rápida e multiprobe para reconhecimento e coleta de informações. Testa TLS, CSP, cabeçalhos, pilha tecnológica e CDN. Suporta…

general-purpose-utilitiesosintreconnaissance+18
10.3khá 8 dias
http2smugl preview

http2smugl

GitHubneex/http2smugl

Detecta e explora vulnerabilidades de contrabando de requisições HTTP através da conversão de HTTP/2 para HTTP/1.1, utilizando técnicas automatizadas…

vulnerability-analysisweb-application-exploitationweb-security+1
562há 1 ano
WhatWeb preview

WhatWeb

GitHuburbanadventurer/whatweb

Scanner web de próxima geração

osintreconnaissancevulnerability-scanners+9
6.8khá 6 meses
Anterior12…54Próximo
Exploração de Aplicações Web — Ferramentas | Kitploit