Ferramentas
Análises e guias de ferramentas usadas em pentest e hacking ético.
12 minStrix: o agente de IA que faz pentest e corrige as vulnerabilidades sozinho
Conheça o Strix, ferramenta open source que usa agentes de IA autônomos para descobrir, validar com prova de conceito e corrigir vulnerabilidades em apps, APIs e infraestrutura.
13 minEvilginx2: o framework de phishing que derruba o MFA com reverse proxy
Evilginx2 é um framework de phishing com reverse proxy que captura credenciais e tokens de sessão em tempo real, burlando MFA. Veja como funciona, phishlets e comandos práticos.
8 minGeoAxis: IA que descobre onde qualquer foto foi tirada — sem GPS nem EXIF
GeoAxis usa IA para descobrir onde qualquer foto foi tirada: sem GPS, sem EXIF, sem metadados — com precisão de nível de metro em cidades indexadas e estimativa calibrada em cenas ambíguas.
8 minTrafficVision.Live: 155 mil câmeras ao vivo do mundo inteiro em um mapa
TrafficVision.Live reúne 155 mil câmeras ao vivo de 700+ fontes oficiais em 130+ países: trânsito, clima, natureza, incêndios e até a ISS — tudo num mapa, de graça.
10 minGod's Eye View: o simulador de satélite espião com dados reais e open source
God's Eye View é o simulador de satélite espião open source: aviões, navios, satélites, incêndios e câmeras ao vivo em um globo 3D fotorrealista, direto no navegador.
7 minHorus: a suíte Python de OSINT e forense digital para investigações
Horus é a suíte Python de OSINT e forense digital: integra APIs e dados públicos para apoiar investigações de ponta a ponta — gratuito e open source.
8 minTorBot: o crawler Python para coletar OSINT na dark web
TorBot é o crawler open source da dark web: coleta dados de sites .onion, mapeia árvores de links e analisa evidências com IA local — em Python.
8 minMailAccess: investigue e-mails com OSINT em 2500+ plataformas sem API key
MailAccess investiga e-mails em 2500+ plataformas, cruza vazamentos e redes sociais, gera score de exposição e exporta para Maltego — sem API keys.
7 minn.eko: navegador virtual self-hosted para navegar anônimo e assistir junto
n.eko é o navegador virtual self-hosted que roda em Docker e transmite por WebRTC: navegação anônima descartável, sessões persistentes, watch party e colaboração em tempo real.
8 minQuad9: o DNS gratuito que bloqueia malware e phishing sem coletar seus dados
Quad9 é o serviço DNS gratuito que bloqueia malware, phishing e botnets usando inteligência de 25+ provedores, sem coletar dados pessoais — operado por fundação sem fins lucrativos na Suíça.
7 minSession: o mensageiro criptografado que não pede seu número de telefone
Session é o mensageiro descentralizado que criptografa conversas de ponta a ponta, esconde metadados com onion routing e não exige número de telefone ou e-mail.
19 minHashcat: o guia completo da ferramenta de quebra de senhas com GPU
Do dicionário à máscara: como o hashcat testa milhões de senhas por segundo na GPU, os modos de ataque, os principais tipos de hash e a quebra de WPA/WPA2 na prática.
16 minPEStudio: análise estática de malware Windows sem executar a amostra
Guia completo do PEStudio para análise estática de malware Windows: metadados PE, seções, imports, strings, entropia, hashes e triagem rápida sem executar a amostra.
8 minImpacket: o canivete suíço de ataques ao Active Directory
Conheça o Impacket, a suíte Python mais usada em pentest e pós-exploração de redes Windows: SMB, LDAP, Kerberos, MS-RPC e scripts como secretsdump, psexec e ntlmrelayx.
8 minNetcat (nc): o canivete suíço das conexões TCP e UDP
Conheça o Netcat (nc), a ferramenta clássica que lê e escreve dados em conexões TCP/UDP: port scanning, banners, transferência de arquivos, reverse shells e os riscos.
20 minNmap na prática: guia completo de varredura de rede para pentest
Do scan SYN à enumeração com scripts NSE: todos os tipos de varredura do Nmap e o workflow completo de um engajamento de pentest, com comandos reais.
7 minShodan: o motor de busca que enxerga tudo o que está conectado à internet
Shodan é o motor de busca de dispositivos conectados à internet: banners, portas abertas, serviços expostos e superfície de ataque.
10 mintheHarvester: o coletor de OSINT que mapeia e-mails, subdomínios e vazamentos de um domínio
Guia completo do theHarvester: reconhecimento passivo de e-mails, subdomínios, hosts, nomes de usuário e vazamentos em fontes públicas.
19 minWazuh: guia completo do SIEM/XDR open source para detecção e resposta a ameaças
Wazuh é a plataforma SIEM/XDR open source que unifica análise de logs, monitoramento de integridade, detecção de vulnerabilidades e resposta a incidentes.