Skip to content
KitploitKITPLOIT
FerramentasExploitsBlog
Log in
Enviar
FerramentasExploitsBlog
Enviar

Ferramentas de Hacking, PenTest e Cibersegurança para o seu Arsenal de Segurança!

Kitploit é um diretório de ferramentas de hacking, cibersegurança e pentesting. Descubra as últimas atualizações de projetos para encontrar vulnerabilidades, analisar sistemas, automatizar testes e fortalecer sua segurança.

FeedsContatoPrivacidade© 2026 Kitploit

Diretório de Ferramentas

Categorias

Ver todas as categorias
Loading categories

Ferramentas

TodasSegurança AndroidAutenticação e AutorizaçãoSegurança de Infraestrutura em NuvemFerramentas DefensivasForensia de DiscoSegurança de Sistemas EmbarcadosUtilitários de Propósito GeralGerenciamento de Indicadores de Comprometimento (IOC)OSINT (Inteligência de Fontes Abertas)Sniffing e Análise de PacotesQuebra de SenhasFrameworks de Testes de PenetraçãoFerramentas de PhishingEscalada de PrivilégiosReconhecimentoAnálise EstáticaScanners de VulnerabilidadesScanners de Vulnerabilidades WebAuditoria de Wi-FiSegurança BluetoothSegurança de ContêineresAnálise Dinâmica (Sandboxing)Ferramentas de Criptografia/DescriptografiaFrameworks de ExploraçãoGerenciamento de IdentidadesSegurança iOSSegurança IoTForensia de MemóriaMapeamento de RedeOSINT para Engenharia SocialAtaques de SenhaGeração de PayloadsMecanismos de PersistênciaEscaneamento de PortasAnálise Estática de Código (SAST)Feeds e Agregadores de AmeaçasAnálise de VulnerabilidadesProxies Web e InterceptaçãoAnálise de CódigoEnumeração de DNS e SubdomíniosAnálise Dinâmica de Código (DAST)ExploraçãoAnálise de HashEvasão de IDS/IPSFerramentas de ImpersonaçãoMovimento LateralPentesting de Apps MóveisForensia de RedeEngenharia ReversaFerramentas RFID/NFCSegurança SCADA/ICSScripting e AutomaçãoSegurança ServerlessShellcodeExploração de Aplicações WebTestes de Segurança de APIsAuditoria de ConfiguraçãoExfiltração de DadosDepuradoresAnálise ForenseColeta de InformaçõesForensia MóvelControle de Acesso à RedePós-ExploraçãoVirtualização para SegurançaPhishingBypass de WAFSegurança WebFuzzingSegurança de RedeEsteganografiaSegurança Sem FioRecuperação de DadosAnálise de MalwareForensia DigitalHacking de HardwareCriptografiaCTFTestes de PenetraçãoSegurança na NuvemDevSecOpsSegurança MóvelPrivacidadeComando e ControleEngenharia SocialSegurança de HardwareUtilitários e FrameworksSegurança de Hardware e IoTDetecção de SegredosAnálise de BináriosInteligência de AmeaçasGerenciamento de Identidade e Acesso (IAM)Segurança da Cadeia de SuprimentosAutenticaçãoAprendizado de MáquinaDetecção de IntrusãoPapers e PesquisaConfiguração IncorretaEnumeração de SubdomíniosColeta de EmailsAprendizado e EducaçãoEngenharia Reversa Assistida por IAFuzzing de DNSRed TeamingResposta a IncidentesRastreadorRecursos CuradosFerramenta de Acesso RemotoGeração de ShellcodeDesenvolvimento de PayloadsCavalo de Troia de Acesso RemotoSegurança de APIAnti-BotFalsificação de Impressão DigitalBypass de CAPTCHASegurança de EmailAnálise de DNSEngenharia do CaosTrilhas e CursosEscape de ContêinerSegurança de IASegurança de Banco de DadosAnálise de FirmwareDetecção de AnomaliasAnálise de LogsAtaque AdversárioExploração de BináriosLabs e Prática
Mais recentesRelevânciaMais popularesAtualizadas recentemente
13907 resultados
neko-master preview

neko-master

GitHubforu17/neko-master

Um dashboard moderno e elegante para visualização e análise de tráfego de rede.

network-mappinginformation-gatheringnetwork-security+3
4.2k
há 27 dias
siem preview

siem

GitHubekitji/siem

Consultas e técnicas de SIEM selecionadas para descoberta ofensiva de escalonamento de privilégios no Windows, ACLs mal configuradas, serviços,…

defensive-toolsprivilege-escalationvulnerability-analysis+7
59há 15 dias
RAGE preview

RAGE

GitHubtrustedsec/rage

Formato NDJSON de grafo de ataque neutro em relação ao fornecedor, com taxonomia de nós/arestas, mapeamentos AWS/GCP/Azure, regras de derivação e um…

defensive-toolsvulnerability-analysisscripting-automation+7
23há 1 mês
Thunderstorm preview

Thunderstorm

GitHubustayready/thunderstorm

Um coletor e motor de derivação. Ele mapeia seu ambiente, avalia permissões efetivas e confiança, e grava um grafo de ataque completo como um único…

cloud-infrastructure-securityprivilege-escalationvulnerability-analysis+7
84há 1 mês
ipaforge preview

ipaforge

GitHubvighnesh91/ipaforge

CLI Python sem dependências para descompactar, inspecionar, editar e reconstruir arquivos .ipa do iOS, convertendo plists e strings para XML enquanto…

static-analysisios-securitycode-analysis+6
1há 25 dias
douglas-042-HQ preview

douglas-042-HQ

GitHubdouglas-042/douglas-042-hq

Console central para coletores Douglas-042 HEADQUARTERS. Varre uma frota, correlaciona resultados entre hosts e gerencia feeds de IOC e entrega para…

defensive-toolsioc-managementvulnerability-analysis+5
há 2 meses
CanoP preview

CanoP

GitHubopenbreach/canop

CLI de análise estática que escaneia código gerado por IA em busca de vulnerabilidades como injeção de SQL, reflexão insegura e segredos embutidos no…

defensive-toolsstatic-analysisvulnerability-scanners+7
7há 9 dias
Responsible-Alliance-Protocol preview

Responsible-Alliance-Protocol

GitHubphilippeabraxas-jpg/responsible-alliance-protocol

A segurança não pode ser uma instrução de prompt. O TBP fornece um limite de camada de execução externa para agentes autônomos, aplicando invariantes…

authentication-authorizationdefensive-toolsconfiguration-auditing+7
há 26 dias
whitelist-bypass preview

whitelist-bypass

GitHubkulikov0/whitelist-bypass

Tunelamento de dados sobre webrtc para contornar a censura

encryption-decryption-toolsweb-proxies-interceptionnetwork-security+3
1.8khá 3h 58m
ResetSpy preview

ResetSpy

GitHubmlcsec/resetspy

Enumerar contas de usuário e métodos de autenticação registrados por meio do portal de Redefinição de Senha por Autoatendimento (SSPR) da Microsoft

defensive-toolsosintreconnaissance+6
60há 1 mês
limeyard preview

limeyard

GitHubclickswave/limeyard

Laboratório Docker deliberadamente vulnerável com um domínio DNS roteável e chaves de resposta legíveis por máquina por alvo, avaliando localmente a…

vulnerability-scannerscontainer-securitynetwork-mapping+8
1há 29 dias
Aresius preview

Aresius

GitHub0xmarik/aresius

Proxy de interceptação HTTP/HTTPS nativo para testadores de penetração e caçadores de bug bounty com adulteração de requisições em tempo real,…

vulnerability-analysisweb-proxies-interceptionweb-application-exploitation+6
7há 1 mês
XXStrike preview

XXStrike

GitHubanonmoty/xxstrike

Scanner XSS baseado no XSStrike com funcionalidades personalizadas. Detecta vulnerabilidades XSS em aplicações web.

vulnerability-scannersweb-vulnerability-scannersdynamic-code-analysis+5
5há 1 mês
ActGuard preview

ActGuard

GitHubbinzhwang/actguard

Defesa de auditoria de ações pré-execução que detecta e mascara injeção indireta de prompt em agentes LLM que usam ferramentas, utilizando…

defensive-toolsvulnerability-analysispenetration-testing+2
3há 1 mês
Silverseal preview

Silverseal

GitHubidov31/silverseal

Framework de pós-exploração para Linux com um bootkit UEFI que carrega de forma persistente e furtiva um rootkit de módulo de kernel baseado em Rust…

persistence-mechanismsexploitationpost-exploitation+4
173há 29 dias
ThreatIntel-Aggregator preview

ThreatIntel-Aggregator

GitHubethan-andrews/threatintel-aggregator

Plataforma de threat intelligence auto-hospedada — agregação de feeds, triagem por IA, cobertura MITRE ATT&CK e engenharia de deteção integrada com o…

defensive-toolsioc-managementthreat-feeds-aggregators+7
60há 1 mês
bombini preview

bombini

GitHubbombinisecurity/bombini

Agente de Monitoramento de Segurança e Sandboxing eBPF Baseado em Aya

defensive-toolscontainer-securityintrusion-detection
80há 15 dias
msteams preview

msteams

GitHubwhispergate/msteams

Perfil C2 Mythic que faz túnel do tráfego do agente através de canais do Microsoft Teams usando a API do Microsoft Graph, com criptografia AES256,…

defensive-toolspenetration-testing-frameworksencryption-decryption-tools+5
42há 1 mês
Anterior1…464748…100Próximo