pentesting

Rastreie contas de redes sociais por nome de usuário em várias redes sociais

Shannon é um pentester de IA para aplicações web e APIs. Ele analisa seu código-fonte, identifica vetores de ataque e executa exploits reais para provar vulnerabilidades antes que cheguem à produção.

Ferramenta automática de injeção de SQL e invasão de banco de dados

🕵️‍♂️ Colete um dossiê sobre uma pessoa por nome de usuário em mais de 3000 sites

Teste seus prompts, agentes e RAGs. Ferramenta de red teaming, pentesting e varredura de vulnerabilidades para IA. Compare o desempenho de GPT, Claude, Gemini, DeepSeek e outros. Utiliza configurações declarativas simples com integração via linha de comando e CI/CD. Utilizado pela OpenAI e Anthropic.

API, CLI e Web App para analisar e encontrar o perfil de uma pessoa em 1000 redes sociais / sites

⚡ Descriptografe automaticamente criptografias sem conhecer a chave ou cifra, decodifique codificações e quebre hashes ⚡

O SpiderFoot automatiza OSINT para inteligência de ameaças e mapeamento da sua superfície de ataque.

🤖 O scanner de portas moderno 🤖

Fuzzing web rápido escrito em Go

Ferramenta útil para rastrear localização ou número de celular.

Scanner de caminhos web

Ferramenta de descoberta de diretórios/arquivos, DNS e VHost escrita em Go

OWASP Juice Shop: Provavelmente a aplicação web insegura mais moderna e sofisticada.

O OWASP Mobile Application Security Testing Guide (MASTG) é um manual abrangente para testes de segurança e engenharia reversa de aplicativos móveis. Ele descreve processos técnicos para verificar as vulnerabilidades do OWASP Mobile Security Weakness Enumeration (MASWE), que estão alinhadas com o OWASP MASVS.

hydra

Bem-vindo à página onde você encontrará cada truque/técnica/aprendizado que obtive em CTFs, aplicativos reais e leitura de pesquisas e notícias.

Um kit de ferramentas HTTP para pesquisa de segurança.

HexStrike AI MCP Agents é um servidor MCP avançado que permite que agentes de IA (Claude, GPT, Copilot, etc.) executem autonomamente mais de 150 ferramentas de cibersegurança para pentesting automatizado, descoberta de vulnerabilidades, automação de bug bounty e pesquisa de segurança. Conecte LLMs a capacidades de segurança ofensiva do mundo real.

Plataforma automatizada de testes de penetração e gerenciamento de superfície de ataque. Reconhecimento, varredura, exploração e relatórios — mais de 600 exploits, 90 integrações e 10 mil detecções.

Este repositório contém ferramentas de segurança de código aberto (OST) de ponta para red teamers e caçadores de ameaças.

O scanner de internet recursivo para hackers. 🧡

O Web Security Testing Guide é um guia abrangente de código aberto para testar a segurança de aplicações web e serviços web.

reNgine é um framework de reconhecimento automatizado para aplicações web, focado em processos de reconhecimento simplificados e altamente configuráveis via Engines, correlação e organização de dados, monitoramento contínuo, suporte a banco de dados e uma interface de usuário simples e intuitiva. O reNgine facilita a coleta de reconhecimento para testadores de penetração com configuração mínima.

Plataforma full-stack de controle de dispositivos Android: desktop remoto via WebRTC/H.264, automação de UI/OCR/reconhecimento de imagem, MITM com um clique, Frida integrado, suporte a proxy/VPN/frp/rede P2P, MCP/Agent, mais de 160 APIs, projetada para clusters de múltiplos dispositivos e implantações em escala.

reconFTW é uma ferramenta projetada para realizar reconhecimento automatizado em um domínio alvo, executando o melhor conjunto de ferramentas para varredura e descoberta de vulnerabilidades.

Coleta e atualização de todas as CVEs disponíveis e mais recentes com seus respectivos PoCs.

Este é um script bash multiuso para sistemas Linux para auditar redes sem fio.

Uma ferramenta de OSINT para pesquisar contas por nome de usuário e e-mail em redes sociais.

🔍 Uma coleção de consultas de pesquisa interessantes, engraçadas e deprimentes para usar no shodan.io 👩‍💻