ethical-hacking

Estes são os meus checklists que uso durante minhas buscas.

Guia abrangente de OSINT para 2026 — mais de 450 ferramentas, inteligência artificial, metodologias e ética em 35 seções para investigação e inteligência de ameaças.

Trabalho em progresso...

Implante reverse shells furtivas usando process hollowing avançado com o GhostStrike – uma ferramenta em C++ para hacking ético e operações de Red Team.

Uma ferramenta de interceptação de pacotes de rede desenvolvida em Python 3.

Notas, folhas de dicas e guia de Pentesting e Bug Bounty para hackers éticos, pentesters de chapéu branco e jogadores de CTF.

Um utilitário de linha de comando projetado para descobrir URLs para um determinado domínio de maneira simples e eficiente. Ele funciona coletando informações de várias fontes passivas, o que significa que não interage diretamente com o alvo, mas sim coleta dados que já estão disponíveis publicamente.

Lançamento da ferramenta de varredura, reconhecimento e coleta de informações Ghost Eye. O Ghost Eye é uma ferramenta de coleta de informações feita por mim em Python 3. Para executar o Ghost Eye, ele precisa apenas de um domínio ou IP. O Ghost Eye funciona com qualquer distribuição Linux que suporte Python 3. Autor: Jolanda de Koff

O framework OSINT-SAN permite encontrar rapidamente informações e desanonimizar usuários da rede de internet.

The AI Agent for Cyber Security.

Shells PHP que funcionam em sistemas operacionais Linux, macOS e Windows.

O mais poderoso 😈 Trave qualquer dispositivo Android com vírus a partir de qualquer link usando Termux ou Kali Linux

WebSift é uma ferramenta de hacking ético OSINT projetada para extrair e-mails, números de telefone, links de redes sociais e outras URLs de sites. Desenvolvida para Termux e sistemas baseados em Linux.

Este é um projeto de aprendizado criado por Omar Santos (@santosomar) para diferentes sessões de treinamento em Cibersegurança. Inclui vários aplicativos intencionalmente vulneráveis rodando em containers Docker e milhares de recursos de cibersegurança.

Trabalho em andamento...

Ferramentas, recursos, técnicas e comandos de pós-exploração do Windows para usar durante a fase de pós-exploração de testes de invasão (penetration test). Contribuições são bem-vindas. Aproveite!

Inicializador e instalador tudo-em-um para ferramentas populares de teste de intrusão e OSINT no Kali Linux e Termux.

jshunter é uma ferramenta de linha de comando projetada para analisar arquivos JavaScript e extrair endpoints. Esta ferramenta é especializada na identificação de dados sensíveis, como endpoints de API e potenciais vulnerabilidades de segurança, tornando-se um recurso essencial para caçadores de bugs (bug bounty hunters) e pesquisadores de segurança.

Uma coleção abrangente de cheatsheets, guias e ferramentas de penetration testing.

EVA é um agente de teste de penetração assistido por IA que aprimora os fluxos de trabalho de segurança ofensiva, fornecendo orientação de ataque estruturada, análise contextual e integração de IA multi-backend.