Ferramentas de Hacking, PenTest e Cibersegurança para o seu Arsenal de Segurança!

Kitploit é um diretório de ferramentas de hacking, cibersegurança e pentesting. Descubra as últimas atualizações de projetos para encontrar vulnerabilidades, analisar sistemas, automatizar testes e fortalecer sua segurança.

Diretório de Ferramentas

Categorias

Ver todas as categorias

Loading categories

Segurança Web — Ferramentas — Página 3 | Kitploit

Ferramentas

Todas Segurança Android Autenticação e Autorização Segurança de Infraestrutura em Nuvem Ferramentas Defensivas Forensia de Disco Segurança de Sistemas Embarcados Utilitários de Propósito Geral Gerenciamento de Indicadores de Comprometimento (IOC)OSINT (Inteligência de Fontes Abertas)Sniffing e Análise de Pacotes Quebra de Senhas Frameworks de Testes de Penetração Ferramentas de Phishing Escalada de Privilégios Reconhecimento Análise Estática Scanners de Vulnerabilidades Scanners de Vulnerabilidades Web Auditoria de Wi-Fi Segurança Bluetooth Segurança de Contêineres Análise Dinâmica (Sandboxing)Ferramentas de Criptografia/Descriptografia Frameworks de Exploração Gerenciamento de Identidades Segurança iOS Segurança IoT Forensia de Memória Mapeamento de Rede OSINT para Engenharia Social Ataques de Senha Geração de Payloads Mecanismos de Persistência Escaneamento de Portas Análise Estática de Código (SAST)Feeds e Agregadores de Ameaças Análise de Vulnerabilidades Proxies Web e Interceptação Análise de Código Enumeração de DNS e Subdomínios Análise Dinâmica de Código (DAST)Exploração Análise de Hash Evasão de IDS/IPS Ferramentas de Impersonação Movimento Lateral Pentesting de Apps Móveis Forensia de Rede Engenharia Reversa Ferramentas RFID/NFC Segurança SCADA/ICS Scripting e Automação Segurança Serverless Shellcode Exploração de Aplicações Web Testes de Segurança de APIs Auditoria de Configuração Exfiltração de Dados Depuradores Análise Forense Coleta de Informações Forensia Móvel Controle de Acesso à Rede Pós-Exploração Virtualização para Segurança Phishing Bypass de WAF Segurança Web Fuzzing Segurança de Rede Esteganografia Segurança Sem Fio Recuperação de Dados Análise de Malware Forensia Digital Hacking de Hardware Criptografia CTF Testes de Penetração Segurança na Nuvem DevSecOps Segurança Móvel Privacidade Comando e Controle Engenharia Social Segurança de Hardware Utilitários e Frameworks Segurança de Hardware e IoT Detecção de Segredos Análise de Binários Inteligência de Ameaças Gerenciamento de Identidade e Acesso (IAM)Segurança da Cadeia de Suprimentos Autenticação Aprendizado de Máquina Detecção de Intrusão Papers e Pesquisa Configuração Incorreta Enumeração de Subdomínios Coleta de Emails Aprendizado e Educação Engenharia Reversa Assistida por IA Fuzzing de DNS Red Teaming Resposta a Incidentes Rastreador Recursos Curados Ferramenta de Acesso Remoto Geração de Shellcode Desenvolvimento de Payloads Cavalo de Troia de Acesso Remoto Segurança de API Anti-Bot Falsificação de Impressão Digital Bypass de CAPTCHA Segurança de Email Análise de DNS Engenharia do Caos Trilhas e Cursos Escape de Contêiner Segurança de IA Segurança de Banco de Dados Análise de Firmware Detecção de Anomalias Análise de Logs Ataque Adversário Exploração de Binários Labs e Prática

Mais recentes Relevância Mais populares Atualizadas recentemente

2465 resultados

repeat-strike

hackvertor/repeat-strike

Extensão do Burp Suite que usa regras de strike regex geradas por IA para detectar falhas de IDOR e controle de acesso, e em seguida varre o…

web-vulnerability-scannersvulnerability-analysisweb-proxies-interception+6

há 1 ano

shadow-repeater

hackvertor/shadow-repeater

Extensão do Burp Suite Repeater que muta automaticamente payloads e analisa respostas para descobrir path traversal, SQL injection, XSS e outras…

web-vulnerability-scannersvulnerability-analysisweb-proxies-interception+6

43há 11 meses

burp-extensions-montoya-api-examples

portswigger/burp-extensions-montoya-api-examples

Extensões de exemplo do Burp Suite que demonstram a API Montoya, abrangendo manipuladores HTTP e de proxy, verificações de varredura personalizadas,…

vulnerability-scannersweb-proxies-interceptionscripting-automation+6

187há 3 meses

qyvora-anansi

qyvora/qyvora-anansi

Terminal-first attack surface intelligence engine. Built for speed, portability, and raw technical signal.

osintreconnaissancevulnerability-scanners+8

4há 13h 54m

pyrasp

rbidou/pyrasp

Runtime Application Self Protection for Python web servers, serverless functions and MCP servers, detecting attacks, prompt injection and data leaks…

defensive-toolsserverless-securityweb-security+6

39há 1 dia

htmlpurifier

ezyang/htmlpurifier

Filtro HTML compatível com padrões escrito em PHP

defensive-toolsstatic-analysisvulnerability-analysis+3

3.3khá 11h 46m

waf-fu

confused-binary/waf-fu

Interface de terminal para navegar e reproduzir logs do AWS WAF v2 do CloudWatch, S3 e da API de amostragem, com filtragem YAML, detecção de…

defensive-toolspacket-sniffing-analysisweb-proxies-interception+6

2há 1 mês

xss-cheatsheet-data

portswigger/xss-cheatsheet-data

Conjunto de dados JSON de vetores de payload XSS contribuído pela comunidade que alimenta a cheat sheet de XSS do PortSwigger, com metadados de…

payload-generationvulnerability-analysisweb-application-exploitation+4

477há 14 dias

servicenow

bsysop/servicenow

Verifica instâncias do ServiceNow em busca de configurações incorretas do plugin widget-simple-list que expõem dados via API, com suporte a URLs…

reconnaissancevulnerability-scannersdata-exfiltration+4

68há 2 anos

GPEWebDefender

gopasteverything/gpewebdefender

Monitor leve de ataques web. Um binário Go + SQLite. Não é OSSEC, nem um WAF.

defensive-toolsvulnerability-analysisinformation-gathering+8

4há 2 meses

netscaler-ctx697096-checker

thomaspoppelgaard/netscaler-ctx697096-checker

Verificador somente leitura para Citrix NetScaler CTX697096 (CVE-2026-88771–88778): verifica build, pré-condições de CVE e riscos de atualização, e…

defensive-toolsioc-managementreconnaissance+9

19há 10 dias

Nuke.sh

ankhcorp/nuke.sh

Script de reconhecimento passivo baseado em Bash + mapeamento de superfície de ataque usando apenas APIs públicas + ferramentas padrão do Linux…

osintreconnaissancenetwork-mapping+8

há 15 dias

Vulnvault

viralmaniar/vulnvault

Developer-focused knowledge base of application security vulnerabilities with insecure vs secure code examples, prevention guidance, and OWASP/CWE…

vulnerability-analysiscode-analysisweb-security+5

4há 16 dias

ai-agent-gateway

tuskira/ai-agent-gateway

Gateway de código aberto que protege, governa e observa as chamadas de ferramentas MCP e o tráfego LLM de agentes de IA, com autenticação por chave…

authentication-authorizationdefensive-toolsconfiguration-auditing+6

77há 3 dias

Kousei

nu11secur1ty/kousei

Framework Python/Go que gera requisições PoC de injeção SQL, automatiza ataques sqlmap e gerencia scripts de exploit modulares com detecção de…

password-crackingpayload-generationvulnerability-analysis+6

3há 18 dias

blinder

splinters-io/blinder

Proxy reverso cego ao conteúdo para varredura de segurança protegida contra exposição

defensive-toolsweb-proxies-interceptionweb-application-exploitation+7

5há 18 dias

Securiscan

vighnesh91/securiscan

Motor de triagem de segurança em Python com biblioteca padrão que escaneia aplicações web, APIs, LLMs e pacotes móveis por meio de inspeção passiva…

defensive-toolsstatic-analysisvulnerability-scanners+8

há 17 dias

dj

ejfkdev/dj

Extrai arquivos JavaScript carregados dinamicamente por meio da análise estática do HTML e JS do site, detectando chunks do webpack, carregamento…

osintreconnaissancestatic-analysis+7

60há 20 dias

Anterior 1 234…100 Próximo