penetration-testing

Top 100 E-Books de Hacking e Segurança (Download Gratuito)

Uma ferramenta de hacking tudo-em-um para explorar remotamente dispositivos Android usando ADB e Metasploit-Framework para obter uma sessão Meterpreter.

Ferramentas de hacking tudo-em-um para hackers! E mais ferramentas de hacking para Termux.

Uma referência de segurança da informação que realmente funciona; https://rmusser.net/git/admin-2/Infosec_Reference para a versão hospedada em Git não MS.

Uma lista curada de cursos e recursos de treinamento incríveis sobre segurança da informação.

Banco de referência para testes de penetração - Cheatsheet para OSCP / PTP & PTX.

Framework de teste de penetração automatizado - Scanner de vulnerabilidades open-source - Gerenciamento de vulnerabilidades

Notas de estudo sobre Web Hacking.

O framework de exploração AWS, projetado para testar a segurança de ambientes Amazon Web Services.

Cameradar invade câmeras de vigilância RTSP

Capture fotos da câmera e localização GPS do celular ou webcam do alvo apenas enviando um link.

Caça a recompensas por bugs (bug bounty) via IA diretamente do seu terminal - reconhecimento, 20 classes de vulnerabilidades, caça autônoma e geração de relatórios. Tudo dentro do Claude Code.

Villain é um framework C2 de alto nível (stage 0/1) que gerencia múltiplos shells TCP reversos e baseados em HoaxShell, aprimorando suas funcionalidades com comandos e utilitários, além de compartilhá-los entre servidores conectados.

Uma ferramenta de segurança para Bug Bounty, Pentest e Red Teaming.

💀 Gere arquivos PDF de teste maliciosos para testar callbacks de phone-home, SSRF, XSS, roubo de credenciais NTLM e exfiltração de dados em visualizadores de PDF, conversores e aplicações web. Pode ser usado com Burp Collaborator ou Interact.sh

Varredura de subdomínios Knock

Uma grande parte das minhas notas pessoais desde que comecei a jogar CTFs e a trabalhar como Red Teamer.

Awesome hacking é uma coleção incrível de ferramentas de hacking.

Laboratórios práticos de Ethical Hacking 🗡🛡

Cheat Sheet para OSCP.

Varredura avançada de vulnerabilidades com Nmap NSE

Recebe uma lista de domínios, rastreia URLs e verifica endpoints, segredos, chaves de API, extensões de arquivo, tokens e muito mais.

Lista incrível (Awesome list) com todos os tipos de recursos para aprender Ethical Hacking e Penetration Testing.

EMBA - O analisador de segurança de firmware

Um gerador e manipulador de reverse shell para Windows que abusa do protocolo http(s) para estabelecer uma reverse shell do tipo beacon.

Uma lista curada de recursos incríveis para OSCP.

Ferramenta automatizada de enumeração de bancos de dados NoSQL e exploração de aplicações web.

Ambiente de hacking completo e orientado pela comunidade

Baseado em AI Agent + cadeia de ferramentas MCP + orquestração de habilidades de penetração, utilizando LLMs para automatizar o fluxo completo de 'coleta de informações → descoberta de vulnerabilidades → exploração → geração de relatórios' via linguagem natural.

PentestAgent é um framework de agente de IA para testes de segurança black-box, suportando fluxos de trabalho de bug bounty, red-team e testes de penetração.