Skip to content
KitploitKITPLOIT
FerramentasExploitsBlog
Log in
Enviar
FerramentasExploitsBlog
Enviar

Ferramentas de Hacking, PenTest e Cibersegurança para o seu Arsenal de Segurança!

Kitploit é um diretório de ferramentas de hacking, cibersegurança e pentesting. Descubra as últimas atualizações de projetos para encontrar vulnerabilidades, analisar sistemas, automatizar testes e fortalecer sua segurança.

FeedsContatoPrivacidade© 2026 Kitploit

Diretório de Ferramentas

Categorias

Ver todas as categorias
Loading categories
Segurança Web — Ferramentas | Kitploit

Ferramentas

TodasSegurança AndroidAutenticação e AutorizaçãoSegurança de Infraestrutura em NuvemFerramentas DefensivasForensia de DiscoSegurança de Sistemas EmbarcadosUtilitários de Propósito GeralGerenciamento de Indicadores de Comprometimento (IOC)OSINT (Inteligência de Fontes Abertas)Sniffing e Análise de PacotesQuebra de SenhasFrameworks de Testes de PenetraçãoFerramentas de PhishingEscalada de PrivilégiosReconhecimentoAnálise EstáticaScanners de VulnerabilidadesScanners de Vulnerabilidades WebAuditoria de Wi-FiSegurança BluetoothSegurança de ContêineresAnálise Dinâmica (Sandboxing)Ferramentas de Criptografia/DescriptografiaFrameworks de ExploraçãoGerenciamento de IdentidadesSegurança iOSSegurança IoTForensia de MemóriaMapeamento de RedeOSINT para Engenharia SocialAtaques de SenhaGeração de PayloadsMecanismos de PersistênciaEscaneamento de PortasAnálise Estática de Código (SAST)Feeds e Agregadores de AmeaçasAnálise de VulnerabilidadesProxies Web e InterceptaçãoAnálise de CódigoEnumeração de DNS e SubdomíniosAnálise Dinâmica de Código (DAST)ExploraçãoAnálise de HashEvasão de IDS/IPSFerramentas de ImpersonaçãoMovimento LateralPentesting de Apps MóveisForensia de RedeEngenharia ReversaFerramentas RFID/NFCSegurança SCADA/ICSScripting e AutomaçãoSegurança ServerlessShellcodeExploração de Aplicações WebTestes de Segurança de APIsAuditoria de ConfiguraçãoExfiltração de DadosDepuradoresAnálise ForenseColeta de InformaçõesForensia MóvelControle de Acesso à RedePós-ExploraçãoVirtualização para SegurançaPhishingBypass de WAFSegurança WebFuzzingSegurança de RedeEsteganografiaSegurança Sem FioRecuperação de DadosAnálise de MalwareForensia DigitalHacking de HardwareCriptografiaCTFTestes de PenetraçãoSegurança na NuvemDevSecOpsSegurança MóvelPrivacidadeComando e ControleEngenharia SocialSegurança de HardwareUtilitários e FrameworksSegurança de Hardware e IoTDetecção de SegredosAnálise de BináriosInteligência de AmeaçasGerenciamento de Identidade e Acesso (IAM)Segurança da Cadeia de SuprimentosAutenticaçãoAprendizado de MáquinaDetecção de IntrusãoPapers e PesquisaConfiguração IncorretaEnumeração de SubdomíniosColeta de EmailsAprendizado e EducaçãoEngenharia Reversa Assistida por IAFuzzing de DNSRed TeamingResposta a IncidentesRastreadorRecursos CuradosFerramenta de Acesso RemotoGeração de ShellcodeDesenvolvimento de PayloadsCavalo de Troia de Acesso RemotoSegurança de APIAnti-BotFalsificação de Impressão DigitalBypass de CAPTCHASegurança de EmailAnálise de DNSEngenharia do CaosTrilhas e CursosEscape de ContêinerSegurança de IASegurança de Banco de DadosAnálise de FirmwareDetecção de AnomaliasAnálise de LogsAtaque AdversárioExploração de BináriosLabs e Prática
Mais recentesRelevânciaMais popularesAtualizadas recentemente
2463 resultados
summit preview

summit

GitHubpennacle-security/summit

Plataforma open-source de testes de segurança web: proxy, scanner e fuzzer em uma única CLI. Por Pennacle Security.

reconnaissancevulnerability-scannersweb-vulnerability-scanners+9
1
há 2 dias
SecretSifter preview

SecretSifter

GitHubowasp/secretsifter

Projeto OWASP Incubator: detecta credenciais expostas em conteúdo entregue pelo navegador (JavaScript, respostas de configuração, tráfego ao vivo).

defensive-toolsvulnerability-scannersweb-application-exploitation+7
há 3 dias
mudos preview

mudos

GitHubcumakurt/mudos

Ferramenta de linha de comando para teste de DDoS multi-vetor com 129 vetores de ataque volumétricos, de protocolo, de aplicação e de amplificação…

vulnerability-analysisweb-securitynetwork-security+3
15há 4 meses
unKover preview

unKover

GitHubbrutelogic/unkover

Testador de bypass de acesso 403/401 em Bash que sonda uma URL com spoofing de cabeçalhos, adulteração de métodos, normalização de caminhos e…

reconnaissancevulnerability-analysisscripting-automation+7
109há 5 dias
xssearch preview

xssearch

GitHubaffolter-engineering/xssearch

Scanner XSS baseado em Rust com seleção de payload sensível ao contexto, detecção e bypass de WAF, crawling, callbacks de XSS cego e análise estática…

reconnaissancestatic-analysisvulnerability-scanners+9
2há 4 dias
jshound preview

jshound

GitHubambitsecurity/jshound

Encontre todas as requisições de API que um aplicativo web faz, a partir do JavaScript que ele envia: método, URL, corpo, cabeçalhos e operações…

reconnaissancestatic-analysisvulnerability-analysis+5
3há 7 dias
redknife preview

redknife

GitLabyukibtc/redknife

Um canivete suíço para segurança ofensiva.

web-proxies-interceptioninformation-gatheringweb-security+4
há 7 dias
zentinel preview

zentinel

GitHubzentinelproxy/zentinel

Um proxy reverso com foco em segurança, criado para proteger a web livre.

authentication-authorizationdefensive-toolscontainer-security+6
116há 6 dias
scan4secrets preview

scan4secrets

GitHubm14r41/scan4secrets

Encontre credenciais e segredos com mais de 170 regras abrangendo código-fonte, URL da Web e CI/CD, verifica-os em relação às APIs dos fornecedores e…

static-analysisvulnerability-scannersweb-vulnerability-scanners+9
123há 1 mês
llm-guard-service preview

llm-guard-service

GitHubgmh5225/llm-guard-service

Um serviço para fornecer proteção contra injeção de prompt, ataques de jailbreak e conteúdo prejudicial ao interagir com serviços de IA.

defensive-toolsvulnerability-scannerscontainer-security+8
há 1 ano
jshookmcp preview

jshookmcp

GitHubvmoranv/jshookmcp

Um workspace de engenharia reversa com busca em primeiro lugar e ciente de perfis para agentes de IA — 735 ferramentas em 36 domínios num único…

dynamic-analysis-sandboxingmemory-forensicsweb-proxies-interception+9
2.1khá 8 dias
darkroute preview

darkroute

GitHubdarkcodelabs/darkroute

PWA anti-vigilância de ALPR. O arquivo da câmera fica no dispositivo.

defensive-toolsosintencryption-decryption-tools+5
3há 15 dias
webhacklist preview

webhacklist

GitHubirsdl/webhacklist

Archive of the Top 10 Web Hacking Techniques - every nominee since 2006, preserved

vulnerability-analysisinformation-gatheringweb-security+4
897há 2 dias
phantom-grid preview

phantom-grid

GitHubevkir/phantom-grid

Alternativa gratuita ao Burp Collaborator - captura de interação OOB (HTTP/HTTPS/DNS) com SQLite e remontagem de exfiltração

payload-generationvulnerability-analysisweb-application-exploitation+7
1há 2 meses
BurpIA preview

BurpIA

GitHubdragonjar/burpia

Extensão do Burp Suite que incorpora detecção passiva de vulnerabilidades por meio de inteligência artificial.

defensive-toolsweb-vulnerability-scannersvulnerability-analysis+7
21há 1 mês
EBurst preview

EBurst

GitHubgrayddq/eburst

Este script fornece principalmente funcionalidade de brute force de contas para servidores de e-mail Exchange, integrando os métodos de brute force…

vulnerability-scannerspassword-attacksinformation-gathering+4
345há 3 anos
cloudflare-security-art preview

cloudflare-security-art

GitHubbuybitart/cloudflare-security-art

Regras de segurança do plano gratuito da Cloudflare (abordagem Zero Trust) para pequenos sites

defensive-toolsconfiguration-auditingwaf-bypass+5
225há 3 meses
WebMirage preview

WebMirage

GitHubmoontea0416/webmirage

Ataques de imagem adversariais em agentes web de visão-linguagem, do grounding visual à execução no navegador

code-analysisweb-securitypenetration-testing+5
1há 11 dias
Anterior12…100Próximo