security-audit

O Fix Inventory ajuda você a identificar e remover os riscos mais críticos em AWS, GCP, Azure e Kubernetes.

Módulo e framework PowerShell para Directory Services Internals (DSInternals).

Ferramenta de Avaliação de Cibersegurança.

InQL é uma extensão robusta de código aberto para o Burp Suite voltada para testes avançados de GraphQL, oferecendo detecção intuitiva de vulnerabilidades, varreduras personalizáveis e integração perfeita com o Burp

Instale pacotes npm com segurança auditando-os na fase de pré-instalação.

grep rough audit - ferramenta de auditoria de código-fonte

Uma versão de próxima geração do enum4linux (ferramenta de enumeração Windows/Samba) com recursos adicionais como exportação JSON/YAML. Voltado para profissionais de segurança e jogadores de CTF.

Plataforma de Orquestração, Automação e Resposta de Segurança (SOAR). Automação de segurança sem necessidade de escrever código, permitindo que as equipes trabalhem de forma mais eficiente.

SSH-MITM - auditorias de SSH simplificadas

Plataforma de descoberta automatizada de CVE baseada em agentes para auditoria de código-fonte, verificação de vulnerabilidades e geração de relatórios.

Audita ambientes Python, arquivos de requisitos e árvores de dependências em busca de vulnerabilidades de segurança conhecidas, com capacidade de correção automática

Comandos slash profissionais para o Claude Code que fornecem fluxos de trabalho estruturados para tarefas de desenvolvimento de software, incluindo revisão de código, criação de recursos, auditoria de segurança e análise arquitetural.

Segurança ofensiva baseada em agentes no seu terminal.

Um scanner de host virtual que realiza pesquisas reversas, pode ser usado com ferramentas de pivot, detecta cenários catch-all, contorna wildcards, aliases e páginas padrão dinâmicas.

secator - o canivete suíço do pentester

O OWASP dep-scan é uma ferramenta de auditoria de segurança e risco de próxima geração baseada em vulnerabilidades conhecidas, avisos e limitações de licença para dependências de projetos. Suporta repositórios locais e imagens de contêiner como entrada, sendo ideal para integração.

Uma ferramenta de enumeração de nomes de arquivo curtos para IIS

O Web Cache Vulnerability Scanner é uma ferramenta CLI baseada em Go para testar envenenamento de cache web. Desenvolvido pela Hackmanit GmbH (http://hackmanit.de/).

Base de dados de avisos de segurança para crates do Rust publicados através do crates.io

Jok3r v3 BETA 2 - Framework de automação para testes de intrusão em redes e web

Vigolium - Scanner de vulnerabilidades de alta fidelidade que combina IA agêntica com velocidade nativa, modularidade e precisão

ElectricEye é uma ferramenta de CLI Python multi-nuvem e multi-SaaS para gerenciamento de ativos, gerenciamento de postura de segurança e monitoramento de superfície de ataque, suportando centenas de serviços e avaliações para proteger seus ambientes CSP e SaaS com controles mapeados para mais de 20 estruturas de controle de melhores práticas, regulatórias e da indústria

RockYou2021.txt é uma LISTA DE PALAVRAS MASSIVA compilada de várias outras listas. O RockYou2021.txt NÃO CONTÉM logins de usuário:senha!

Ferramenta auto-hospedada de otimização, monitoramento (NMS) e auditoria de segurança para redes UniFi. Inclui Wi-Fi Optimizer para pontuação de integridade sem fio e otimização de canais, verificações avançadas de segurança de DNS/VLAN/firewall, sugestões de otimização de configuração, servidor centralizado de teste de velocidade WAN e LAN com rastreamento L2, estatísticas de CM, ONT, SFP, modem 5G e mais.

Uma ferramenta de auditoria de segurança extremamente rápida para Kubernetes

Ferramenta para construir caminhos de ataque no Kubernetes.

Kit de ferramentas de hacking

Ferramenta de descoberta de conteúdo web.

DianXing - Auditoria de segurança de código ponta a ponta impulsionada por IA

Torne auditáveis os binários em Rust para produção.