Skip to content
KitploitKITPLOIT
FerramentasExploitsBlog
Log in
Enviar
FerramentasExploitsBlog
Enviar

Ferramentas de Hacking, PenTest e Cibersegurança para o seu Arsenal de Segurança!

Kitploit é um diretório de ferramentas de hacking, cibersegurança e pentesting. Descubra as últimas atualizações de projetos para encontrar vulnerabilidades, analisar sistemas, automatizar testes e fortalecer sua segurança.

FeedsContatoPrivacidade© 2026 Kitploit

Diretório de Ferramentas

Categorias

Ver todas as categorias
Loading categories
Exploração de Aplicações Web — Ferramentas — Página 3 | Kitploit

Ferramentas

TodasSegurança AndroidAutenticação e AutorizaçãoSegurança de Infraestrutura em NuvemFerramentas DefensivasForensia de DiscoSegurança de Sistemas EmbarcadosUtilitários de Propósito GeralGerenciamento de Indicadores de Comprometimento (IOC)OSINT (Inteligência de Fontes Abertas)Sniffing e Análise de PacotesQuebra de SenhasFrameworks de Testes de PenetraçãoFerramentas de PhishingEscalada de PrivilégiosReconhecimentoAnálise EstáticaScanners de VulnerabilidadesScanners de Vulnerabilidades WebAuditoria de Wi-FiSegurança BluetoothSegurança de ContêineresAnálise Dinâmica (Sandboxing)Ferramentas de Criptografia/DescriptografiaFrameworks de ExploraçãoGerenciamento de IdentidadesSegurança iOSSegurança IoTForensia de MemóriaMapeamento de RedeOSINT para Engenharia SocialAtaques de SenhaGeração de PayloadsMecanismos de PersistênciaEscaneamento de PortasAnálise Estática de Código (SAST)Feeds e Agregadores de AmeaçasAnálise de VulnerabilidadesProxies Web e InterceptaçãoAnálise de CódigoEnumeração de DNS e SubdomíniosAnálise Dinâmica de Código (DAST)ExploraçãoAnálise de HashEvasão de IDS/IPSFerramentas de ImpersonaçãoMovimento LateralPentesting de Apps MóveisForensia de RedeEngenharia ReversaFerramentas RFID/NFCSegurança SCADA/ICSScripting e AutomaçãoSegurança ServerlessShellcodeExploração de Aplicações WebTestes de Segurança de APIsAuditoria de ConfiguraçãoExfiltração de DadosDepuradoresAnálise ForenseColeta de InformaçõesForensia MóvelControle de Acesso à RedePós-ExploraçãoVirtualização para SegurançaPhishingBypass de WAFSegurança WebFuzzingSegurança de RedeEsteganografiaSegurança Sem FioRecuperação de DadosAnálise de MalwareForensia DigitalHacking de HardwareCriptografiaCTFTestes de PenetraçãoSegurança na NuvemDevSecOpsSegurança MóvelPrivacidadeComando e ControleEngenharia SocialSegurança de HardwareUtilitários e FrameworksSegurança de Hardware e IoTDetecção de SegredosAnálise de BináriosInteligência de AmeaçasGerenciamento de Identidade e Acesso (IAM)Segurança da Cadeia de SuprimentosAutenticaçãoAprendizado de MáquinaDetecção de IntrusãoPapers e PesquisaConfiguração IncorretaEnumeração de SubdomíniosColeta de EmailsAprendizado e EducaçãoEngenharia Reversa Assistida por IAFuzzing de DNSRed TeamingResposta a IncidentesRastreadorRecursos CuradosFerramenta de Acesso RemotoGeração de ShellcodeDesenvolvimento de PayloadsCavalo de Troia de Acesso RemotoSegurança de APIAnti-BotFalsificação de Impressão DigitalBypass de CAPTCHASegurança de EmailAnálise de DNSEngenharia do CaosTrilhas e CursosEscape de ContêinerSegurança de IASegurança de Banco de DadosAnálise de FirmwareDetecção de AnomaliasAnálise de LogsAtaque AdversárioExploração de BináriosLabs e Prática
Mais recentesRelevânciaMais popularesAtualizadas recentemente
959 resultados
blitzstrike preview

blitzstrike

GitHubshinthink/blitzstrike

Servidor MCP que empacota uma metodologia de teste de penetração em três camadas: reconhecimento da superfície de ataque, análise estática de…

penetration-testing-frameworksreconnaissancestatic-analysis+8
509
há 7 dias
atomicvulns preview

atomicvulns

GitHubdoretox/atomicvulns

Laboratórios de vulnerabilidades web atômicos. Uma falha OWASP por aplicação — Flask + Docker minimalistas, intencionalmente vulneráveis para estudo…

vulnerability-analysisweb-application-exploitationweb-security+5
24há 3 dias
pentest-copilot preview

pentest-copilot

GitHubbugbasesecurity/pentest-copilot

Agente de teste de penetração orientado por IA que se conecta a uma máquina Kali, executa ferramentas de segurança de forma autónoma, analisa…

penetration-testing-frameworksreconnaissanceweb-proxies-interception+8
1.5khá 2 meses
area51 preview

area51

GitHubthoropass-public/area51

The exploit server for out-of-band findings. Point a target at a domain you own. Every HTTP request and every email it sends back lands in a…

exploitationweb-application-exploitationapi-security-testing+4
6há 5 dias
Roxy preview

Roxy

GitHubvid4l-07/roxy

Proxy de interceptação HTTP baseado em terminal com TUI para capturar, inspecionar e modificar requisições em tempo real, além de um Repeater para…

web-proxies-interceptionweb-application-exploitationapi-security-testing+3
6há 18 dias
gori preview

gori

GitHubhahwul/gori

A fast, keyboard-driven HTTP intercepting proxy and hacking & pentesting toolkit for the terminal.

vulnerability-scannersweb-proxies-interceptionscripting-automation+8
123há 3 dias
admin-panel-finder preview

admin-panel-finder

GitHubbdblackhat/admin-panel-finder

Script em Python para descobrir URLs de painéis administrativos de sites, auxiliando na reconhecimento de segurança e testes de penetração.

reconnaissanceweb-application-exploitationinformation-gathering+2
194há 12 anos
WSGoat preview

WSGoat

GitHubmakarov05bm/wsgoat

A aplicação vulnerável que vai te ensinar como hackear WebSockets

web-application-exploitationweb-securitypenetration-testing+3
9há 1 mês
gf preview

gf

GitHubtomnomnom/gf

Um wrapper em torno do grep, para ajudar você a pesquisar coisas com o grep.

general-purpose-utilitiesreconnaissanceweb-vulnerability-scanners+7
2.1khá 6 anos
WebGoat preview

WebGoat

GitHubwebgoat/webgoat

Aplicação web deliberadamente vulnerável com lições interativas e desafios para aprender segurança de aplicações web e técnicas de teste de…

vulnerability-analysisweb-application-exploitationweb-security+4
9.4khá 7 dias
Burp-Suite-Certified-Practitioner-Exam-Study preview

Burp-Suite-Certified-Practitioner-Exam-Study

GitHubbotesjuan/burp-suite-certified-practitioner-exam-study

Notas de estudo práticas e walkthroughs para os laboratórios da PortSwigger Academy, abordando vulnerabilidades web, payloads, enumeração e…

vulnerability-analysisweb-application-exploitationinformation-gathering+7
1.5khá 2 meses
wapiti preview

wapiti

GitHubwapiti-scanner/wapiti

Scanner de vulnerabilidades web escrito em Python3

vulnerability-scannersweb-vulnerability-scannerspassword-attacks+11
1.9khá 16 dias
php_reverse_shell preview

php_reverse_shell

GitHubh3x0v3rl0rd/php_reverse_shell

Script simples de reverse shell em PHP para estabelecer execução remota de comandos em sistemas alvo. Ideal para testes de penetração e avaliações de…

web-application-exploitationpost-exploitationpenetration-testing+3
há 5 anos
dockerCVE-2024-835 preview

dockerCVE-2024-835

GitHubmelmathari/dockercve-2024-835

Exploit baseado em Docker para a vulnerabilidade CVE-2024-835 com implantação automatizada via docker-compose para testes de penetração e avaliação…

container-securityvulnerability-analysisexploitation+2
há 1 ano
Argus preview

Argus

GitHubdozermx/argus

Scanner de reconhecimento e superfície de ataque em múltiplas fases que mapeia domínios, IPs, ASNs, ativos de nuvem e CVEs em um grafo de…

reconnaissanceport-scanningvulnerability-analysis+9
5há 7 meses
training-application-security preview

training-application-security

GitHubransomleak/training-application-security

Treinamento interativo de codificação segura com exercícios práticos SCORM cobrindo as vulnerabilidades web e de API do OWASP Top 10, exposição de…

web-application-exploitationweb-securitypenetration-testing+7
18há 1 mês
prismsec preview

prismsec

GitHubazmisyahrul/prismsec

Servidor MCP seguro e modular que encapsula nmap, nuclei, gobuster, subfinder, httpx, nikto, sqlmap para pentest com IA.

penetration-testing-frameworksreconnaissancevulnerability-scanners+7
1há 1 mês
OSCP Notes and Custom Dashboard preview

OSCP Notes and Custom Dashboard

GitLabwattocyber/oscp-notes-2026

Cofre de notas OSCP + painel de cockpit para o exame: notas de técnicas mescladas, decks de comandos preenchidos com variáveis, máquinas, credenciais…

privilege-escalationpassword-attackslateral-movement+7
há 26 dias
Anterior1234…54Próximo