Skip to content
KitploitKITPLOIT
FerramentasExploitsBlog
Log in
Enviar
FerramentasExploitsBlog
Enviar

Ferramentas de Hacking, PenTest e Cibersegurança para o seu Arsenal de Segurança!

Kitploit é um diretório de ferramentas de hacking, cibersegurança e pentesting. Descubra as últimas atualizações de projetos para encontrar vulnerabilidades, analisar sistemas, automatizar testes e fortalecer sua segurança.

FeedsContatoPrivacidade© 2026 Kitploit

Diretório de Ferramentas

Categorias

Ver todas as categorias
Loading categories

Ferramentas

TodasSegurança AndroidAutenticação e AutorizaçãoSegurança de Infraestrutura em NuvemFerramentas DefensivasForensia de DiscoSegurança de Sistemas EmbarcadosUtilitários de Propósito GeralGerenciamento de Indicadores de Comprometimento (IOC)OSINT (Inteligência de Fontes Abertas)Sniffing e Análise de PacotesQuebra de SenhasFrameworks de Testes de PenetraçãoFerramentas de PhishingEscalada de PrivilégiosReconhecimentoAnálise EstáticaScanners de VulnerabilidadesScanners de Vulnerabilidades WebAuditoria de Wi-FiSegurança BluetoothSegurança de ContêineresAnálise Dinâmica (Sandboxing)Ferramentas de Criptografia/DescriptografiaFrameworks de ExploraçãoGerenciamento de IdentidadesSegurança iOSSegurança IoTForensia de MemóriaMapeamento de RedeOSINT para Engenharia SocialAtaques de SenhaGeração de PayloadsMecanismos de PersistênciaEscaneamento de PortasAnálise Estática de Código (SAST)Feeds e Agregadores de AmeaçasAnálise de VulnerabilidadesProxies Web e InterceptaçãoAnálise de CódigoEnumeração de DNS e SubdomíniosAnálise Dinâmica de Código (DAST)ExploraçãoAnálise de HashEvasão de IDS/IPSFerramentas de ImpersonaçãoMovimento LateralPentesting de Apps MóveisForensia de RedeEngenharia ReversaFerramentas RFID/NFCSegurança SCADA/ICSScripting e AutomaçãoSegurança ServerlessShellcodeExploração de Aplicações WebTestes de Segurança de APIsAuditoria de ConfiguraçãoExfiltração de DadosDepuradoresAnálise ForenseColeta de InformaçõesForensia MóvelControle de Acesso à RedePós-ExploraçãoVirtualização para SegurançaPhishingBypass de WAFSegurança WebFuzzingSegurança de RedeEsteganografiaSegurança Sem FioRecuperação de DadosAnálise de MalwareForensia DigitalHacking de HardwareCriptografiaCTFTestes de PenetraçãoSegurança na NuvemDevSecOpsSegurança MóvelPrivacidadeComando e ControleEngenharia SocialSegurança de HardwareUtilitários e FrameworksSegurança de Hardware e IoTDetecção de SegredosAnálise de BináriosInteligência de AmeaçasGerenciamento de Identidade e Acesso (IAM)Segurança da Cadeia de SuprimentosAutenticaçãoAprendizado de MáquinaDetecção de IntrusãoPapers e PesquisaConfiguração IncorretaEnumeração de SubdomíniosColeta de EmailsAprendizado e EducaçãoEngenharia Reversa Assistida por IAFuzzing de DNSRed TeamingResposta a IncidentesRastreadorRecursos CuradosFerramenta de Acesso RemotoGeração de ShellcodeDesenvolvimento de PayloadsCavalo de Troia de Acesso RemotoSegurança de APIAnti-BotFalsificação de Impressão DigitalBypass de CAPTCHASegurança de EmailAnálise de DNSEngenharia do CaosTrilhas e CursosEscape de ContêinerSegurança de IASegurança de Banco de DadosAnálise de FirmwareDetecção de AnomaliasAnálise de LogsAtaque AdversárioExploração de BináriosLabs e Prática
Mais recentesRelevânciaMais popularesAtualizadas recentemente
13661 resultados
capability-sdk preview

capability-sdk

GitHubpraetorian-inc/capability-sdk

SDK Go compartilhado que define uma interface de capacidade padrão para scanners de segurança, com saída de descobertas em múltiplos formatos…

defensive-toolsstatic-analysisvulnerability-scanners+4
1
há 15 dias
active-scan-plus-plus preview

active-scan-plus-plus

GitHubportswigger/active-scan-plus-plus

Extensão do Burp Suite que amplia a verificação ativa e passiva com verificações para ataques de cabeçalho de host, XXE, injeção de código e CVEs…

defensive-toolsvulnerability-scannersweb-vulnerability-scanners+6
257há 3 meses
XSW preview

XSW

GitHubd0ge/xsw

Extensões do Burp Suite para XML Signature Wrapping

vulnerability-scannersexploitationweb-application-exploitation+6
23há 10 meses
ruby-saml preview

ruby-saml

GitHubsaml-toolkits/ruby-saml

Biblioteca Ruby que implementa o lado do Provedor de Serviços SAML do SSO, lidando com solicitações de autenticação, validação de respostas,…

authentication-authorizationdefensive-toolsweb-security+4
983há 1 mês
WebSocketTurboIntruder preview

WebSocketTurboIntruder

GitHubd0ge/websocketturbointruder

Extensão do Burp Suite para fuzzing de mensagens WebSocket com código Python personalizado, com suporte a múltiplos mecanismos, roteamento de…

web-vulnerability-scannersvulnerability-analysisweb-application-exploitation+5
12há 1 ano
repeat-strike preview

repeat-strike

GitHubhackvertor/repeat-strike

Extensão do Burp Suite que usa regras de strike regex geradas por IA para detectar falhas de IDOR e controle de acesso, e em seguida varre o…

web-vulnerability-scannersvulnerability-analysisweb-proxies-interception+6
41há 1 ano
shadow-repeater preview

shadow-repeater

GitHubhackvertor/shadow-repeater

Extensão do Burp Suite Repeater que muta automaticamente payloads e analisa respostas para descobrir path traversal, SQL injection, XSS e outras…

web-vulnerability-scannersvulnerability-analysisweb-proxies-interception+6
43há 11 meses
burp-extensions-montoya-api-examples preview

burp-extensions-montoya-api-examples

GitHubportswigger/burp-extensions-montoya-api-examples

Extensões de exemplo do Burp Suite que demonstram a API Montoya, abrangendo manipuladores HTTP e de proxy, verificações de varredura personalizadas,…

vulnerability-scannersweb-proxies-interceptionscripting-automation+6
187há 3 meses
qyvora-anansi preview

qyvora-anansi

GitHubqyvora/qyvora-anansi

Terminal-first attack surface intelligence engine. Built for speed, portability, and raw technical signal.

osintreconnaissancevulnerability-scanners+8
4há 3 dias
static-arm-bins preview

static-arm-bins

GitHubtherealsaumil/static-arm-bins

Binários ARM compilados estaticamente para depuração e análise em tempo de execução

embedded-systems-securitygeneral-purpose-utilitiesdynamic-analysis-sandboxing+6
528há 5 anos
RedditOSINT preview

RedditOSINT

GitHubalbertrg99/redditosint

OSINT do Reddit por nome de usuário. Descubra posts indexados, comentários, conteúdo excluído e ativo, padrões de atividade, identificadores expostos…

osintreconnaissanceosint-social-engineering+7
34há 17 dias
KEPaboo preview

KEPaboo

GitHub0vercl0k/kepaboo

Neutralizar técnicas anti-depuração do KEPServerEX

dynamic-analysis-sandboxingreverse-engineeringscada-ics-security+5
33há 3 anos
lighthouse preview

lighthouse

GitHubgaasedelen/lighthouse

Um Explorador de Cobertura para Engenheiros Reversos

static-analysisdynamic-analysis-sandboxingvulnerability-analysis+6
2.6khá 2 anos
Jackalope preview

Jackalope

GitHubgoogleprojectzero/jackalope

Fuzzer binário, guiado por cobertura, para Windows, macOS, Linux e Android

dynamic-analysis-sandboxingvulnerability-analysisreverse-engineering+6
1.4khá 1 mês
pyrasp preview

pyrasp

GitHubrbidou/pyrasp

Runtime Application Self Protection for Python web servers, serverless functions and MCP servers, detecting attacks, prompt injection and data leaks…

defensive-toolsserverless-securityweb-security+6
39há 4 dias
htmlpurifier preview

htmlpurifier

GitHubezyang/htmlpurifier

Filtro HTML compatível com padrões escrito em PHP

defensive-toolsstatic-analysisvulnerability-analysis+3
3.3khá 3 dias
presentations preview

presentations

GitHubthezdi/presentations

Coleção de apresentações de conferências, whitepapers e publicações de pesquisa de vulnerabilidades da Zero Day Initiative, abrangendo técnicas de…

vulnerability-analysisexploitationthreat-intelligence+3
62há 1 ano
Corporate_Masks preview

Corporate_Masks

GitHubgolem445/corporate_masks

Máscaras Hashcat de 8 a 14 caracteres com base na análise de 3,2 milhões de hashes NTLM quebrados durante pentests

password-crackingpassword-attackshash-analysis+3
205há 2 meses
Anterior1…141516…100Próximo