pentesting-tools

Ferramenta de teste de invasão com IA de código aberto para encontrar e corrigir vulnerabilidades no seu aplicativo.

Shannon é um pentester de IA para aplicações web e APIs. Ele analisa seu código-fonte, identifica vetores de ataque e executa exploits reais para provar vulnerabilidades antes que cheguem à produção.

HexStrike AI MCP Agents é um servidor MCP avançado que permite que agentes de IA (Claude, GPT, Copilot, etc.) executem autonomamente mais de 150 ferramentas de cibersegurança para pentesting automatizado, descoberta de vulnerabilidades, automação de bug bounty e pesquisa de segurança. Conecte LLMs a capacidades de segurança ofensiva do mundo real.

Plataforma automatizada de testes de penetração e gerenciamento de superfície de ataque. Reconhecimento, varredura, exploração e relatórios — mais de 600 exploits, 90 integrações e 10 mil detecções.

Um toolkit poderoso e de código aberto para hackers e automação de segurança

Scanner web de próxima geração

O sistema de ação para cibersegurança nativa em IA — onde a intenção se torna execução governada, evidências se tornam memória operacional e cada operação aprimora a próxima.

Framework de teste de penetração automatizado - Scanner de vulnerabilidades open-source - Gerenciamento de vulnerabilidades

💀 Gere arquivos PDF de teste maliciosos para testar callbacks de phone-home, SSRF, XSS, roubo de credenciais NTLM e exfiltração de dados em visualizadores de PDF, conversores e aplicações web. Pode ser usado com Burp Collaborator ou Interact.sh

Kit de ferramentas de suíte de penetração para Windows 11. O primeiro ambiente de teste de penetração Windows em chips Mac M.

Um gerador e manipulador de reverse shell para Windows que abusa do protocolo http(s) para estabelecer uma reverse shell do tipo beacon.

PentestAgent é um framework de agente de IA para testes de segurança black-box, suportando fluxos de trabalho de bug bounty, red-team e testes de penetração.

Reconhecimento web tudo em um.

Ferramenta de pesquisa de segurança open-source para identificar a exposição de IP de origem de sites protegidos pelo Cloudflare e serviços de proxy reverso similares.

Cheat sheet de OSINT, lista de ferramentas, wiki, conjuntos de dados, artigos, livros, OSINT para red team e dicas de OSINT. Este repositório crescerá conforme novas pesquisas, ciência, tecnologia e tutoriais forem adicionados. Por favor, use com responsabilidade.

Kit de ferramentas de segurança ofensiva impulsionado por IA de código aberto para testes de penetração automatizados.

Uma lista curada de ferramentas de teste de penetração e hacking ético, organizada por categoria. Esta compilação inclui ferramentas do Kali Linux e outras fontes notáveis.

Ferramenta de detecção automática de SSTI com interface interativa

🔐 Lockdoor Framework: Um framework de teste de penetração com recursos de segurança cibernética

Uma interface de linha de comando para exploração de XSS e gerador de payloads.

Uma coleção curada de ferramentas de teste de penetração de alto nível e utilitários de produtividade em vários domínios. Junte-se a nós para explorar, contribuir e aprimorar seu kit de ferramentas de hacking!

Rede neural convolucional para análise de capturas de tela de testes de intrusão

Ferramentas de OSINT, Pentest e RedTeam para OffSec

Uma ferramenta de enumeração de nomes de arquivo curtos para IIS

Uma ferramenta que ajuda você a rastrear facilmente classes, funções e modificar os valores de retorno de métodos na plataforma iOS

Ferramenta de enumeração de nomes de usuário e password spraying voltada para o Microsoft O365.

Lonkero - Envolve sua superfície de ataque. Scanner de nível profissional para testes de penetração reais. Rápido. Modular. Rust.

APKHunt é uma ferramenta abrangente de análise estática de código para aplicativos Android baseada no framework OWASP MASVS. Embora seja destinada principalmente a desenvolvedores de aplicativos móveis e testadores de segurança, pode ser usada por qualquer pessoa para identificar e corrigir potenciais vulnerabilidades de segurança em seu código.

Agentes autônomos de pentesting com IA — reconhecimento em tempo real, detecção de vulnerabilidades e orquestração de exploração. Go + TypeScript.

Ferramenta de relatórios e anotações para exames e laboratórios Offensive Security OSCP+, OSEP, OSWP, OSWA, OSWE, OSED, OSMR, OSEE, OSDA, OSIR, OSTH