ethical-hacking

Ferramenta de teste de invasão com IA de código aberto para encontrar e corrigir vulnerabilidades no seu aplicativo.

Shannon é um pentester de IA para aplicações web e APIs. Ele analisa seu código-fonte, identifica vetores de ataque e executa exploits reais para provar vulnerabilidades antes que cheguem à produção.

817 habilidades estruturadas de cibersegurança para agentes de IA · Mapeadas para 6 frameworks: MITRE ATT&CK, NIST CSF 2.0, MITRE ATLAS, D3FEND, NIST AI RMF & MITRE F3 (Fight Fraud) · Padrão agentskills.io · Funciona com Claude Code, GitHub Copilot, Codex CLI, Cursor, Gemini CLI e mais de 20 plataformas · 29 domínios de segurança · Apache 2.0

Este repositório é mantido por Omar Santos (@santosomar) e inclui milhares de recursos relacionados a ethical hacking, bug bounties, perícia digital e resposta a incidentes (DFIR), segurança em IA, pesquisa de vulnerabilidades, desenvolvimento de exploits, engenharia reversa e muito mais. 🔥 Confira também: https://hackertraining.org

Este repositório contém um plano de estudo de cibersegurança de 90 dias, juntamente com recursos e materiais para aprender vários conceitos e tecnologias de cibersegurança. O plano é organizado em tarefas diárias, cobrindo tópicos como Network+, Security+, Linux, Python, Análise de Tráfego, Git, ELK, AWS, Azure e Hacking. O repositório também inclui um LEARN.md

Caça a recompensas por bugs (bug bounty) via IA diretamente do seu terminal - reconhecimento, 20 classes de vulnerabilidades, caça autônoma e geração de relatórios. Tudo dentro do Claude Code.

Um pacote de habilidades do Claude Code para caça a bugs e trabalho de red-team externo - 82 habilidades, 15 comandos slash, 681 padrões de relatórios divulgados curados em 24 classes principais de vulnerabilidade, além de matrizes de ataque de identidade corporativa e infraestrutura.

Lista incrível (Awesome list) com todos os tipos de recursos para aprender Ethical Hacking e Penetration Testing.

Um guia abrangente e passo a passo para dominar a segurança cibernética, do nível iniciante ao especialista, com recursos, ferramentas e orientação de carreira selecionados

Suíte OSINT 2 em 1 para e-mail e nome de usuário, projetada para extração profunda de dados a partir de um único identificador. Analisa mais de 400 vetores de verificação ativos (mais de 170 para e-mail e mais de 230 para nome de usuário) para pesquisa de segurança, investigações e mapeamento de pegada digital.

Tutoriais de código em Python.

Toolkit de OSINT e reconhecimento // Mais de 100 ferramentas, instalador de um comando, SOCMINT, GEOINT, reconhecimento de rede, dark web, forense e muito mais.

Código-fonte do livro "Black Hat Python" de Justin Seitz. O código foi totalmente convertido para Python 3, reformatado para cumprir os padrões PEP8 e refatorado para eliminar problemas de dependência envolvendo a implementação de bibliotecas obsoletas.

Um framework de red teaming baseado em agentes de IA que automatiza operações de segurança ofensiva, desde o reconhecimento até a exploração e pós-exploração, sem intervenção humana.

Transforme o Claude Code em seu assistente de pesquisa em segurança ofensiva. Subagentes de IA especializados para planejar engajamentos de testes de penetração autorizados, analisar reconhecimento, pesquisar exploits, criar detecções, auditar STIGs e redigir relatórios.

Dicas e tutoriais para Bug Bounty e testes de penetração.

Kit de ferramentas de segurança ofensiva impulsionado por IA de código aberto para testes de penetração automatizados.

Um guia abrangente para testes de penetração em aplicações web e bug bounty, cobrindo metodologias, ferramentas e recursos para identificar e explorar vulnerabilidades.

Pentester de IA de código aberto que comprova cada descoberta. Oráculos de máquina reexecutam cada exploit; bugs verificados geram uma cápsula de prova que você mesmo pode reproduzir.

Ferramenta de hacking albanesa!! Ferramentas para auxiliar em hacking ético, hack de redes sociais, informações de telefone, ataque ao Gmail, ataque a número de telefone, descoberta de usuários, SMS anônimo, hack de webcam • Ferramenta poderosa de ataque DDOS!! Requisitos do sistema operacional: funciona em qualquer um dos seguintes sistemas operacionais: • Android • Linux • Unix.

NeuroSploit é um framework avançado de testes de penetração baseado em IA, projetado para automatizar e aprimorar vários aspectos de operações de segurança ofensiva.

Mais de 80 mil templates Nuclei para WordPress, atualizados diariamente a partir do Wordfence intel — filtre por severidade/tags/CVE e escaneie em uma única linha.

Buildware-Tools é uma multiferramenta tudo-em-um para pesquisa de segurança e automação.

Esta é uma coleção real de malwares compilada e analisada por pesquisadores para entender melhor as ameaças, análise e mitigação de malwares.

Assistente de teste de penetração alimentado por IA para automatizar reconhecimento, anotações e análise de vulnerabilidades.

Código-fonte para o livro "Violent Python" de TJ O'Connor. O código foi totalmente convertido para Python 3, reformatado para cumprir os padrões PEP8 e refatorado para eliminar problemas de dependência envolvendo a implementação de bibliotecas descontinuadas.

Repositório oficial do DedSec Project.

Agentes autônomos de pentesting com IA — reconhecimento em tempo real, detecção de vulnerabilidades e orquestração de exploração. Go + TypeScript.

Este repositório é uma coleção de diferentes ferramentas de hacking ético e malwares para testes de penetração e fins de pesquisa, escritos em python, ruby, rust, c++, go e c.

HackGPT Enterprise é uma plataforma de teste de penetração baseada em IA, pronta para produção e nativa da nuvem, projetada para equipes de segurança corporativa. Combina IA avançada, aprendizado de máquina, arquitetura de microsserviços e estruturas de segurança abrangentes para fornecer avaliações de cibersegurança de nível profissional.