pentest-tool

Scanner de caminhos web

Extraia e descriptografe dados de navegadores, suportando múltiplos tipos de dados e executável em vários sistemas operacionais (macOS, Windows, Linux).

hydra

Plataforma automatizada de testes de penetração e gerenciamento de superfície de ataque. Reconhecimento, varredura, exploração e relatórios — mais de 600 exploits, 90 integrações e 10 mil detecções.

httpx é um kit de ferramentas HTTP rápido e multifuncional que permite executar múltiplas sondagens usando a biblioteca retryablehttp.

OneForAll é uma ferramenta poderosa de coleta de subdomínios

reconFTW é uma ferramenta projetada para realizar reconhecimento automatizado em um domínio alvo, executando o melhor conjunto de ferramentas para varredura e descoberta de vulnerabilidades.

Uma ferramenta de hacking tudo-em-um para explorar remotamente dispositivos Android usando ADB e Metasploit-Framework para obter uma sessão Meterpreter.

Repositório oficial vuls Scan: 15000+ PoCs; 23 tipos de quebra de senha de aplicativos; 7000+ impressões digitais web; 146 protocolos e 90000+ regras de varredura de portas; Fuzz, HW, awesome BugBounty ( ͡° ͜ʖ ͡°)...

A ferramenta de execução de rede (Network Execution Tool).

Framework de conhecimento de segurança mantido pela equipe ffffffff0x, incluindo, mas não limitado a: segurança web, segurança industrial, forense, resposta a incidentes, implantação de infraestrutura de Blue Team, pós-exploração, segurança Linux e write-ups de diversos ambientes de teste.

Uma ferramenta de tunelamento/pivoting avançada, porém simples, que utiliza uma interface TUN.

Uma ferramenta de segurança ofensiva de alto desempenho para reconhecimento e varredura de vulnerabilidades.

Coleção de plugins (não oficiais), artigos e dicas de uso para o Burp Suite. Este projeto não fornece arquivos de crack; para isso, visite o blog mrxn.net.

Script de enumeração para escalonamento de privilégios no Windows.

Automação para testes de penetração internos em Windows / Segurança de AD

👻Stowaway -- Ferramenta de proxy multi-hop para testadores de intrusão

Um gerenciador de base de conhecimento minimalista via linha de comando.

Uma ferramenta avançada de varredura de diretórios e arquivos web, projetada para ser mais poderosa que DirBuster, Dirsearch, cansina e Yu Jian.

Encontre servidores de origem de sites protegidos pelo CloudFlare usando dados de varredura da Internet do Censys.

Reconhecimento web tudo em um.

Ferramentas e recursos para Red Team e Blue Team, incluindo shellcode em memória (cs+msf) e ferramentas de detecção de web shells em memória.

Recursos para teste de SSRF (Server Side Request Forgery)

Uma ferramenta projetada para explorar uma vulnerabilidade de escalonamento de privilégios no programa sudo em sistemas do tipo Unix. Ela aproveita uma configuração incorreta ou falha específica no sudo para obter privilégios elevados no sistema, permitindo essencialmente que um usuário comum execute comandos como usuário root.

linWinPwn é um script bash que simplifica o uso de várias ferramentas de Active Directory.

Ferramentas de descoberta e identificação de ativos para identificar rapidamente impressões digitais da Web e localizar tipos de ativos. Auxilia o Red Team a localizar rapidamente informações de ativos alvo e o Blue Team a descobrir possíveis pontos vulneráveis.

Ferramenta de implantação automatizada de ambiente Red/Blue team

Ferramenta que monitora, analisa e limita a largura de banda de dispositivos na rede local sem acesso administrativo

Guardian é uma ferramenta CLI de automação de testes de penetração pronta para produção, alimentada por IA, que utiliza Google Gemini e LangChain para orquestrar fluxos de trabalho de testes de penetração inteligentes e passo a passo, mantendo os padrões de hacking ético.

Para pesquisas básicas, os 25 principais parâmetros de vulnerabilidade que podem ser usados em ferramentas de automação ou reconhecimento manual.