penetration-testing-tools

Sistema de agentes de IA totalmente autônomo capaz de realizar tarefas complexas de testes de invasão

Scanner web de próxima geração

Modlishka. Proxy reverso.

Torne os testes de segurança de K8s, Docker e Containerd mais fáceis.

Villain é um framework C2 de alto nível (stage 0/1) que gerencia múltiplos shells TCP reversos e baseados em HoaxShell, aprimorando suas funcionalidades com comandos e utilitários, além de compartilhá-los entre servidores conectados.

Baseado em AI Agent + cadeia de ferramentas MCP + orquestração de habilidades de penetração, utilizando LLMs para automatizar o fluxo completo de 'coleta de informações → descoberta de vulnerabilidades → exploração → geração de relatórios' via linguagem natural.

Automatização da consciência situacional para testes de penetração em nuvem.

Teste de penetração autônomo usando um enxame de agentes de IA. Orquestra especialistas em reconhecimento, classificação, exploração e relatórios com raciocínio ReAct — suporta modos de bug bounty, monitoramento contínuo e CTF. Construído com Go, API da Claude e mais de 7 ferramentas de segurança nativas.

Ferramenta de detecção automática de SSTI com interface interativa

Reverse shell baseada em SSH

NeuroSploit é um framework avançado de testes de penetração baseado em IA, projetado para automatizar e aprimorar vários aspectos de operações de segurança ofensiva.

Ferramentas de segurança web DudeSuite

LuaN1aoAgent é um agente de teste de penetração de IA totalmente autônomo, impulsionado por raciocínio cognitivo baseado em grafos.

O Web Cache Vulnerability Scanner é uma ferramenta CLI baseada em Go para testar envenenamento de cache web. Desenvolvido pela Hackmanit GmbH (http://hackmanit.de/).

Servidor SSH estaticamente vinculado com funcionalidade de reverse shell para CTFs e fins similares.

🍉 Uma ferramenta multifuncional de teste de intrusão e segurança web baseada em Python-Django, incluindo varredura de vulnerabilidades, varredura de portas, fingerprinting, varredura de diretórios, varredura de sites vizinhos, varredura de domínios e outras funções.

JustTryHarder, um guia de consulta rápida que o ajudará no curso PWK e no exame OSCP. (Inspirado em PayloadAllTheThings)

Uma ferramenta de automação que rastreia subdomínios, takeover de subdomínios, filtra XSS, SSTI, SSRF e outros parâmetros de pontos de injeção, e busca por vulnerabilidades fáceis automaticamente.

Spoofy é um programa que verifica se uma lista de domínios pode ser falsificada com base em registros SPF e DMARC.

Notas, folhas de dicas e guia de Pentesting e Bug Bounty para hackers éticos, pentesters de chapéu branco e jogadores de CTF.

Um utilitário de linha de comando projetado para descobrir URLs para um determinado domínio de maneira simples e eficiente. Ele funciona coletando informações de várias fontes passivas, o que significa que não interage diretamente com o alvo, mas sim coleta dados que já estão disponíveis publicamente.

Coleção de folhas de dicas úteis para pentest

Gerenciador de webshell de nova geração, compatível com PHP webshell do AntSword e Behinder.

PentestCode - Multi-agent AI penetration testing system with persistent engagement state, strategic coordination, and parallel autonomous operations.

Geração de relatórios de teste de penetração e colaboração em avaliações.