Skip to content
KitploitKITPLOIT
FerramentasBlog
Enviar
FerramentasBlog
Enviar

Ferramentas de Hacking, PenTest e Cibersegurança para o seu Arsenal de Segurança!

Kitploit é um diretório de ferramentas de hacking, cibersegurança e pentesting. Descubra as últimas atualizações de projetos para encontrar vulnerabilidades, analisar sistemas, automatizar testes e fortalecer sua segurança.

··Feeds·Contato·Privacidade·© 2026 Kitploit

Diretório de Ferramentas

Categorias

Ver todas as categorias
Loading categories

Ferramentas

TodasSegurança AndroidAutenticação e AutorizaçãoSegurança de Infraestrutura em NuvemFerramentas DefensivasForensia de DiscoSegurança de Sistemas EmbarcadosUtilitários de Propósito GeralGerenciamento de Indicadores de Comprometimento (IOC)OSINT (Inteligência de Fontes Abertas)Sniffing e Análise de PacotesQuebra de SenhasFrameworks de Testes de PenetraçãoFerramentas de PhishingEscalada de PrivilégiosReconhecimentoAnálise EstáticaScanners de VulnerabilidadesScanners de Vulnerabilidades WebAuditoria de Wi-FiSegurança BluetoothSegurança de ContêineresAnálise Dinâmica (Sandboxing)Ferramentas de Criptografia/DescriptografiaFrameworks de ExploraçãoGerenciamento de IdentidadesSegurança iOSSegurança IoTForensia de MemóriaMapeamento de RedeOSINT para Engenharia SocialAtaques de SenhaGeração de PayloadsMecanismos de PersistênciaEscaneamento de PortasAnálise Estática de Código (SAST)Feeds e Agregadores de AmeaçasAnálise de VulnerabilidadesProxies Web e InterceptaçãoAnálise de CódigoEnumeração de DNS e SubdomíniosAnálise Dinâmica de Código (DAST)ExploraçãoAnálise de HashEvasão de IDS/IPSFerramentas de ImpersonaçãoMovimento LateralPentesting de Apps MóveisForensia de RedeEngenharia ReversaFerramentas RFID/NFCSegurança SCADA/ICSScripting e AutomaçãoSegurança ServerlessShellcodeExploração de Aplicações WebTestes de Segurança de APIsAuditoria de ConfiguraçãoExfiltração de DadosDepuradoresAnálise ForenseColeta de InformaçõesForensia MóvelControle de Acesso à RedePós-ExploraçãoVirtualização para SegurançaPhishingBypass de WAFSegurança WebFuzzingSegurança de RedeEsteganografiaSegurança Sem FioRecuperação de DadosAnálise de MalwareForensia DigitalHacking de HardwareCriptografiaCTFTestes de PenetraçãoSegurança na NuvemDevSecOpsSegurança MóvelPrivacidadeComando e ControleEngenharia SocialSegurança de HardwareUtilitários e FrameworksSegurança de Hardware e IoTDetecção de SegredosAnálise de BináriosInteligência de AmeaçasGerenciamento de Identidade e Acesso (IAM)Segurança da Cadeia de SuprimentosAutenticaçãoAprendizado de MáquinaDetecção de IntrusãoPapers e PesquisaConfiguração IncorretaEnumeração de SubdomíniosColeta de EmailsAprendizado e EducaçãoEngenharia Reversa Assistida por IAFuzzing de DNSRed TeamingResposta a IncidentesRastreadorRecursos CuradosFerramenta de Acesso RemotoGeração de ShellcodeDesenvolvimento de PayloadsCavalo de Troia de Acesso RemotoSegurança de APIAnti-BotFalsificação de Impressão DigitalBypass de CAPTCHASegurança de EmailAnálise de DNSEngenharia do CaosTrilhas e CursosEscape de ContêinerSegurança de IASegurança de Banco de DadosAnálise de FirmwareDetecção de AnomaliasAnálise de LogsAtaque AdversárioExploração de BináriosLabs e Prática
Mais recentesRelevânciaMais popularesAtualizadas recentemente
295 resultados
Conteúdo não disponível no idioma solicitado. Mostrando versão em inglês.
nuclei preview

nuclei

GitHubprojectdiscovery/nuclei

Nuclei é um scanner de vulnerabilidades rápido e personalizável, alimentado pela comunidade global de segurança e construído sobre um DSL simples…

vulnerability-scannersweb-vulnerability-scannersapi-security-testing+8
30.4k
há 20h 23m
CVE-2025-49132 preview

CVE-2025-49132

GitHubmelonlonmeo/cve-2025-49132

Poc - CVE-2025-49132

vulnerability-scannersweb-vulnerability-scannersexploitation+3
há 1 ano
zaproxy preview

zaproxy

GitHubzaproxy/zaproxy

Scanner de segurança de aplicações web de código aberto para detecção automatizada de vulnerabilidades, testes de penetração manuais e testes de…

vulnerability-scannersweb-vulnerability-scannersdynamic-analysis-sandboxing+5
15.6khá 20h 25m
Sn1per preview

Sn1per

GitHub1n3/sn1per

Plataforma automatizada de testes de penetração e gerenciamento de superfície de ataque. Reconhecimento, varredura, exploração, relatório — 600+…

osintpenetration-testing-frameworksreconnaissance+7
10.8khá 1 mês
Wordpresscan preview
Archived

Wordpresscan

GitHubswisskyrepo/wordpresscan

WPScan reescrito em Python + algumas ideias do WPSeku

reconnaissancevulnerability-scannersweb-vulnerability-scanners+3
653há 5 anos
extended-xss-search preview

extended-xss-search

GitHubdamian89/extended-xss-search

Uma versão melhorada da minha ferramenta xssfinder - escaneia diferentes tipos de xss em uma lista de URLs.

vulnerability-scannersweb-vulnerability-scannersinformation-gathering+2
189há 7 anos
XSStrike preview

XSStrike

GitHubs0md3v/xsstrike

Most advanced XSS scanner.

web-vulnerability-scannerspayload-generationvulnerability-analysis+6
15.1khá 1 ano
xray preview

xray

GitHubchaitin/xray

Uma ferramenta de avaliação de segurança completa desenvolvida pela 长亭, suporta varredura de problemas comuns de segurança web e POC personalizados |…

vulnerability-scannersweb-vulnerability-scannersweb-security+1
11.7khá 2 anos
jaeles preview

jaeles

GitHubjaeles-project/jaeles

O canivete suíço para testes automatizados de aplicações web

vulnerability-scannersweb-vulnerability-scannersweb-security+1
2.4khá 2 meses
Web-Cache-Vulnerability-Scanner preview

Web-Cache-Vulnerability-Scanner

GitHubhackmanit/web-cache-vulnerability-scanner

Scanner CLI baseado em Go para envenenamento e decepção de cache web. Suporta 10 técnicas de envenenamento, múltiplos métodos de decepção, rastreador…

vulnerability-scannersweb-vulnerability-scannersweb-security+2
1.2khá 7 meses
whitewidow preview
Archived

whitewidow

GitHubwhitewidowscanner/whitewidow

Scanner de Vulnerabilidades SQL

vulnerability-scannersweb-vulnerability-scannersweb-security+2
982há 8 anos
vigolium preview

vigolium

GitHubvigolium/vigolium

Vigolium - High-fidelity vulnerability scanner fusing agentic AI with native speed, modularity, and precision

vulnerability-scannersweb-vulnerability-scannersdynamic-analysis-sandboxing+9
971há 1 dia
CVE-2026-19478 preview

CVE-2026-19478

GitHubrenzi25031469/cve-2026-19478

Detecta o CVE-2026-19478 no GitLab CE/EE com um template Nuclei não destrutivo que aciona a invocação do método de campo de fallback do GraphQL via…

web-vulnerability-scannersvulnerability-analysisweb-application-exploitation+4
há 1 dia
CVE-2024-38856-ApacheOfBiz preview

CVE-2024-38856-ApacheOfBiz

GitHubgraysignal/cve-2024-38856-apacheofbiz

Exploit para CVE-2024-38856 que afeta as versões do Apache OFBiz anteriores a 18.12.15

web-vulnerability-scannersvulnerability-analysisexploitation+1
1há 2 anos
cve-2026-15748 preview

cve-2026-15748

GitHubyora1928/cve-2026-15748

Analisa o Forminator do WordPress quanto ao RCE não autenticado CVE-2026-15748. Detecta sites vulneráveis, rastreia formulários, extrai nonces e…

web-vulnerability-scannersexploitationweb-application-exploitation+4
2há 2 dias
CVE-2024-40275_Scanner preview

CVE-2024-40275_Scanner

GitHubburjoy/cve-2024-40275_scanner

Scanner para divulgação de código-fonte do Apache HTTP Server (CVE-2024-40725); testa caminhos diretos e de subrequest, identifica versões afetadas e…

vulnerability-scannersweb-vulnerability-scannersvulnerability-analysis+2
há 2 dias
CVE-2026-18366 preview

CVE-2026-18366

GitHubnxploited/cve-2026-18366

Events Manager < 7.4.1 - Escalação de Privilégios Não Autenticada para Administrador

privilege-escalationweb-vulnerability-scannersexploitation+3
há 4 dias
xss2shell-check preview

xss2shell-check

GitHubsanaullahamanullah/xss2shell-check

Detector não destrutivo para CVE-2026-64638 (XSS2Shell) — primitiva de reflexão XSS pré-autenticação em WordPress

defensive-toolsvulnerability-scannersweb-vulnerability-scanners+4
há 4 dias
Anterior12…17Próximo