Catálogo comentado de 82 ferramentas usadas por equipes de defesa e de teste de intrusão, organizado por área de atuação, com o que cada uma faz e o link oficial.
Várias destas ferramentas executam ataques reais. Use-as apenas em sistemas próprios, em laboratórios ou com autorização formal e escopo definido: testar sistemas de terceiros sem permissão é crime no Brasil (Lei 12.737/2012). As marcadas com Uso autorizado exigem atenção redobrada.
82 ferramentas
Reconhecimento e OSINT
Projeto OWASP de mapeamento de superfície de ataque e descoberta de ativos externos. Enumera subdomínios de forma ativa e passiva e relaciona domínios, endereços e ASNs de uma organização.
Reconhecimento e OSINT
Motor de busca de hosts, serviços e certificados expostos na internet. Semelhante ao Shodan, com destaque para dados de certificados TLS e gestão de superfície de ataque. Oferece acesso gratuito limitado para pesquisa.
Reconhecimento e OSINT
Plataforma de análise de links e inteligência de código aberto (OSINT) que visualiza relacionamentos entre pessoas, empresas, domínios, IPs e outras entidades. Essencial para investigações e reconhecimento.
Reconhecimento e OSINT
Scanner de rede para descoberta de hosts, portas e serviços. O Nmap Scripting Engine (NSE), com scripts em Lua, estende a varredura para auditoria e detecção de vulnerabilidades, e a análise da pilha TCP/IP permite identificar o sistema operacional.
Reconhecimento e OSINT
Framework completo de reconhecimento web escrito em Python. Oferece ambiente modular para realizar reconhecimento de forma automatizada, com dezenas de módulos para coleta de informações de diversas fontes públicas e APIs.
Reconhecimento e OSINT
Motor de busca para dispositivos conectados à internet. Indexa servidores, webcams, sistemas SCADA, IoT e outros dispositivos, permitindo descobrir exposições de segurança e realizar reconhecimento avançado.
Reconhecimento e OSINT
Plataforma automatizada de OSINT que integra mais de 200 fontes de dados para coletar inteligência sobre alvos. Interface web intuitiva para visualizar relacionamentos descobertos. Ideal para reconhecimento, threat intelligence e investigações de segurança.
Reconhecimento e OSINT
Ferramenta de descoberta passiva de subdomínios da ProjectDiscovery. Consulta dezenas de fontes públicas e APIs sem interagir diretamente com o alvo, e é presença constante em reconhecimento de bug bounty e pentest.
Reconhecimento e OSINT
Ferramenta de OSINT para coleta de informações públicas sobre domínios, e-mails, nomes, IPs e URLs. Essencial na fase de reconhecimento de um pentest, consulta múltiplas fontes públicas automaticamente.
Segurança de Aplicações Web
Browser Exploitation Framework: ferramenta de teste de intrusão focada no navegador. A partir de um hook em JavaScript, demonstra o impacto de falhas como XSS executando módulos no contexto do navegador do alvo.
Segurança de Aplicações Web
Plataforma integrada para testes de segurança em aplicações web, mantida pela PortSwigger. A edição Community é gratuita; a Professional adiciona o scanner automático e recursos de produtividade. Inclui proxy de interceptação, crawler, Repeater e Intruder.
Segurança de Aplicações Web
Ferramenta automatizada para detecção e exploração de vulnerabilidades de Command Injection. Testa aplicações web para falhas onde entrada do usuário é passada para funções de sistema. Oferece shell interativo no servidor alvo após exploração bem-sucedida.
Segurança de Aplicações Web
Fast web fuzzer escrito em Go, extremamente rápido e versátil para fuzzing de aplicações web. Suporta fuzzing de diretórios, parâmetros, headers, POST data e muito mais. Popular em bug bounty pela sua velocidade e flexibilidade.
Segurança de Aplicações Web
Ferramenta de brute force para descoberta de diretórios, arquivos, subdomínios e virtual hosts em aplicações web. Escrita em Go, é extremamente rápida e eficiente para enumeração durante pentests.
Segurança de Aplicações Web
Scanner de servidores web que verifica milhares de arquivos e programas potencialmente perigosos, versões desatualizadas e problemas de configuração. É ruidoso por natureza, então é usado em auditorias, não em testes furtivos.
Segurança de Aplicações Web
Ferramenta automatizada para detecção e exploração de vulnerabilidades SQL Injection. Suporta diversos tipos de bancos de dados e técnicas de injeção, permitindo desde detecção até takeover completo do banco de dados.
Segurança de Aplicações Web
Scanner de vulnerabilidades web black-box que realiza testes de segurança auditando páginas da aplicação. Detecta SQL injection, XSS, file disclosure, XXE, SSRF e outras vulnerabilidades OWASP. Gera relatórios detalhados em múltiplos formatos.
Segurança de Aplicações Web
Ferramenta de fuzzing de aplicações web altamente configurável, capaz de injetar payloads em qualquer parte de uma requisição HTTP. Hoje tem pouca manutenção; o FFuF cobre a maior parte dos mesmos usos com mais desempenho.
Segurança de Aplicações Web
Scanner DAST gratuito e de código aberto, originalmente um projeto OWASP e hoje mantido pela Checkmarx. Combina proxy de interceptação para testes manuais com varreduras ativas e passivas automatizáveis em CI/CD via Docker.
Varredura de Vulnerabilidades
Scanner de vulnerabilidades da Tenable, amplamente usado em ambientes corporativos. Identifica vulnerabilidades, configurações inseguras e problemas de conformidade em sistemas, redes e aplicações. A edição Nessus Essentials é gratuita para uso doméstico e educacional, limitada a 16 IPs.
Varredura de Vulnerabilidades
Scanner de vulnerabilidades baseado em templates customizáveis. Permite criar e executar verificações específicas de forma rápida e eficiente, sendo muito usado em bug bounty e pentesting.
Varredura de Vulnerabilidades
Scanner de vulnerabilidades de código aberto mantido pela Greenbone. É o motor de varredura da Greenbone Community Edition e uma alternativa gratuita ao Nessus, com um amplo feed de testes de vulnerabilidade (NVTs).
Pentest e Active Directory
Ferramenta de análise de caminhos de ataque em Active Directory e Entra ID, mantida pela SpecterOps. Usa teoria de grafos para revelar relações e caminhos de escalada de privilégio. A edição Community (BloodHound CE) substitui a versão legada.
Pentest e Active Directory
Ferramenta Python para exploração e avaliação de Active Directory Certificate Services (AD CS). Implementa ataques como ESC1-ESC11, extração de certificados, requisição de certificados em nome de outros usuários e persistência via Certificate Enrollment.
Pentest e Active Directory
Ferramenta Go de tunelamento TCP/UDP que cria um túnel seguro através do qual outros protocolos podem ser encapsulados. Usado para bypass de firewalls, acesso a redes internas e pivoting durante operações de red team.
Pentest e Active Directory
Framework comercial de comando e controle (C2) amplamente utilizado em red teaming e adversary simulations. Oferece Beacons para comunicação, post‑exploitation com Beacon Object Files (BOFs), perfis malleable para personalização de tráfego, e integração com ferramentas de terceiros.
Pentest e Active Directory
Ferramenta para enumerar informações de sistemas Windows e Samba via SMB e RPC: usuários, grupos, compartilhamentos e políticas de senha, muitas vezes sem autenticação. O enum4linux-ng é a reescrita moderna e mantida.
Pentest e Active Directory
Coleção de classes Python para trabalhar com protocolos de rede, especializada em SMB, MSRPC e protocolos Windows. Inclui scripts prontos para pentesting de Active Directory, dump de credenciais e exploração de vulnerabilidades Windows.
Pentest e Active Directory
Túnel reverso escrito em Go que permite acesso a redes internas a partir de uma máquina comprometida. Cria uma interface TUN no atacante e roteia pacotes através do túnel, permitindo pivoting transparente sem configuração manual de regras de firewall.
Pentest e Active Directory
Framework de exploração mantido pela Rapid7, usado em testes de intrusão para validar vulnerabilidades. Reúne milhares de módulos de exploits, payloads e auxiliares, além do Meterpreter para pós-exploração.
Pentest e Active Directory
Ferramenta avançada para extração de credenciais do Windows. Permite dump de senhas em texto claro, hashes, tickets Kerberos e certificados da memória do LSASS e outros locais.
Pentest e Active Directory
Framework para avaliação de segurança de redes Windows e Active Directory em larga escala, sucessor do CrackMapExec (descontinuado). Automatiza autenticação, enumeração, execução remota e coleta de credenciais por SMB, LDAP, WinRM, MSSQL e outros protocolos.
Pentest e Active Directory
Ferramenta de envenenamento de protocolos de resolução de nomes (LLMNR, NBT-NS e mDNS) que captura hashes de autenticação em redes Windows. Usada em testes de Active Directory para demonstrar o risco desses protocolos habilitados.
Pentest e Active Directory
Framework de comando e controle (C2) de código aberto da Bishop Fox, escrito em Go. Suporta implant multiplataforma (Windows, Linux, macOS, arm, mips), múltiplos operadores simultâneos, implant staging e transporte via mTLS, WireGuard, DNS e HTTP(S).
Pentest e Active Directory
Framework de código aberto da TrustedSec para simular ataques de engenharia social em testes autorizados e campanhas de conscientização: páginas de phishing, envio de e-mails, geração de payloads e mídias maliciosas.
Senhas e Credenciais
Ferramenta de recuperação de senhas que usa CPU, GPU e outros aceleradores para ataques de dicionário, máscara, combinação e híbridos. Referência em desempenho para auditoria de hashes.
Senhas e Credenciais
Ferramenta de força bruta paralela contra serviços de autenticação remota, como SSH, FTP, HTTP, SMB e bancos de dados. Usada em testes autorizados para verificar senhas fracas e políticas de bloqueio.
Senhas e Credenciais
Ferramenta de auditoria de senhas que suporta centenas de formatos de hash e cifras. Usa ataques de dicionário, força bruta e modos híbridos para avaliar a robustez de senhas em testes autorizados e recuperação de acesso. A versão Jumbo, mantida pela comunidade, amplia os formatos e o suporte a GPU via OpenCL.
Redes e Wi-Fi
Suite para auditoria de segurança em redes Wi-Fi: monitoramento, captura de pacotes, ataques de desautenticação e quebra de chaves WEP e WPA/WPA2-PSK a partir de handshakes capturados.
Redes e Wi-Fi
Framework para reconhecimento, monitoramento e ataques em redes Ethernet, Wi-Fi, Bluetooth Low Energy e dispositivos HID sem fio. Sucessor moderno do Ettercap, com interface web e automação por scripts.
Redes e Wi-Fi
Suite para ataques man-in-the-middle em redes locais, com análise ativa e passiva de protocolos, spoofing, filtros de conteúdo e plugins. Tem pouca manutenção recente; para trabalhos novos, o Bettercap é o sucessor mais usado.
Redes e Wi-Fi
Utilitário de rede conhecido como "canivete suíço" do TCP/IP. Abre conexões TCP/UDP arbitrárias, escuta portas e transfere dados, e é muito usado para depuração, banner grabbing e testes. O Ncat, do projeto Nmap, é a versão moderna com suporte a TLS.
Redes e Wi-Fi
Analisador de pacotes de linha de comando poderoso e amplamente usado em sistemas Unix/Linux. Captura e exibe pacotes de rede transmitidos ou recebidos por uma interface de rede, sendo essencial para debugging, análise de tráfego e forense de rede.
Redes e Wi-Fi
Analisador de protocolos de rede mais popular do mundo. Oferece análise microscópica de pacotes com dissectors para centenas de protocolos. Permite reconstrução de streams TCP, descriptografia de TLS (com chaves) e análise forense completa de tráfego de rede.
Detecção e Monitoramento
Motor de Web Application Firewall (WAF) de código aberto para Apache, Nginx e IIS. Desde 2024 é mantido pela OWASP. Normalmente é usado com o OWASP Core Rule Set (CRS) para bloquear injeções SQL, XSS e outros ataques do OWASP Top 10.
Detecção e Monitoramento
Fork do Elasticsearch sob licença Apache 2.0. Plataforma de busca e análise distribuída para logs, métricas e traces. Base de muitas soluções SIEM open source. Oferece indexação escalável, busca full-text e visualizações através do OpenSearch Dashboards.
Detecção e Monitoramento
Agente que expõe o sistema operacional como um banco de dados relacional: processos, usuários, portas abertas, pacotes instalados e configurações são consultados com SQL. Criado no Facebook, é usado para inventário, conformidade e caça a ameaças em Windows, Linux e macOS.
Detecção e Monitoramento
Plataforma livre para monitoramento de segurança de rede (NSM), caça a ameaças e gestão de logs. Integra Suricata, Zeek e o Elastic Stack em um console único para triagem de alertas, com captura completa de pacotes.
Detecção e Monitoramento
Formato aberto de regras de detecção para logs, independente de fornecedor. Uma regra Sigma escrita uma vez pode ser convertida para as linguagens de consulta de vários SIEMs. O repositório do SigmaHQ reúne milhares de regras mantidas pela comunidade.
Detecção e Monitoramento
Sistema de detecção e prevenção de intrusão (IDS/IPS) de código aberto mantido pela Cisco Talos. O Snort 3 trouxe arquitetura multi-thread e uma nova linguagem de configuração. Usa regras da comunidade e as regras Talos para assinantes.
Detecção e Monitoramento
Engine IDS/IPS e de monitoramento de rede de alto desempenho mantida pela OISF, com arquitetura multi-thread nativa. Identifica protocolos de camada 7 (HTTP, DNS, TLS) independentemente da porta, extrai arquivos do tráfego e gera logs EVE em JSON.
Detecção e Monitoramento
Plataforma unificada de SIEM e XDR open source. Combina monitoramento de segurança, detecção de ameaças, resposta a incidentes e conformidade regulatória. Oferece agentes multiplataforma, análise de logs, FIM, detecção de vulnerabilidades e resposta ativa.
Detecção e Monitoramento
Framework de análise de tráfego de rede (anteriormente Bro) focado em gerar logs estruturados de transações de rede. Diferente de IDS tradicionais, produz logs detalhados de DNS, HTTP, SSL/TLS, SMTP e outros protocolos para detecção comportamental e threat hunting.
Inteligência de Ameaças
Plataforma de código aberto para compartilhar, armazenar e correlacionar indicadores de comprometimento e informações sobre ameaças. É muito usada por CSIRTs, CERTs e comunidades setoriais para trocar inteligência de forma estruturada.
Inteligência de Ameaças
Plataforma de inteligência de ameaças cibernéticas mantida pela Filigran. Organiza atores, campanhas, malware, vulnerabilidades e indicadores em um modelo baseado em STIX 2.1, com conectores para importar dados de dezenas de fontes, incluindo o MISP.
Forense e Análise de Malware
Plataforma forense digital de código aberto, interface gráfica do The Sleuth Kit. Permite analisar imagens de disco e alguns dispositivos móveis, recuperar arquivos apagados, montar timelines e buscar por palavras-chave.
Forense e Análise de Malware
Sandbox de análise dinâmica de malware derivada do Cuckoo Sandbox, cujo projeto original foi descontinuado. Executa arquivos suspeitos em máquinas virtuais isoladas, registra comportamento, chamadas de API e tráfego de rede, e extrai configurações e payloads desempacotados.
Forense e Análise de Malware
Ferramenta da WithSecure para busca e caça rápida em artefatos forenses do Windows, como logs de eventos e o MFT. Aplica regras Sigma e regras próprias e permite buscar palavras-chave nos logs, servindo como primeira resposta na análise de um incidente.
Forense e Análise de Malware
Plataforma de engenharia reversa de código aberto com interface gráfica, construída sobre o framework Rizin. Oferece desmontagem, grafos de fluxo, depurador e o descompilador do Ghidra integrado, numa interface mais leve para quem está começando.
Forense e Análise de Malware
Ferramenta web desenvolvida pelo GCHQ para realizar operações de codificação, decodificação, criptografia e análise de dados. Conhecida como 'canivete suíço para operações cibernéticas', permite encadear múltiplas operações em dados de forma visual e intuitiva.
Forense e Análise de Malware
Identificador de tipos de arquivo, compiladores, empacotadores e protetores. Na triagem de uma amostra suspeita, mostra rapidamente com o que o binário foi gerado e se está compactado ou ofuscado, o que orienta os próximos passos da análise.
Forense e Análise de Malware
Framework de engenharia reversa de código aberto desenvolvido pela NSA. Oferece desmontagem, descompilação e análise de binários em múltiplas arquiteturas, e é uma alternativa gratuita ao IDA Pro.
Forense e Análise de Malware
Gerador de linha do tempo e analisador de logs de eventos do Windows (EVTX) escrito em Rust pelo Yamato Security. Aplica regras Sigma e regras próprias para destacar atividade suspeita, acelerando a triagem forense de uma ou de muitas máquinas.
Forense e Análise de Malware
Ferramenta de forense digital e resposta a incidentes em endpoints, mantida pela Rapid7. Coleta artefatos e executa caças em milhares de máquinas ao mesmo tempo usando VQL, uma linguagem de consulta própria, o que agiliza a triagem durante um incidente.
Forense e Análise de Malware
Framework de análise forense de memória RAM. Extrai processos, DLLs, conexões de rede, chaves de registro e outros artefatos de dumps de memória, e é peça central em resposta a incidentes e análise de malware. O Volatility 3 substitui a versão 2, que foi descontinuada.
Forense e Análise de Malware
Linguagem de regras para identificar e classificar malware por padrões textuais e binários. É padrão de fato em threat hunting e resposta a incidentes. O YARA-X, reescrita em Rust mantida pelo VirusTotal, é a sucessora indicada para novos projetos.
DevSecOps, Contêineres e Nuvem
Scanner de segurança para infraestrutura como código (IaC). Analisa Terraform, CloudFormation, Kubernetes, Dockerfile, ARM templates e outros antes do deploy. Utiliza análise baseada em grafos para entender relações entre recursos e detectar configurações inseguras.
DevSecOps, Contêineres e Nuvem
Script automatizado que verifica dezenas de práticas recomendadas de segurança para deploy de containers Docker em produção. Baseado no CIS Docker Benchmark, identifica problemas de configuração e fornece recomendações de hardening.
DevSecOps, Contêineres e Nuvem
Sistema de detecção de ameaças em runtime para containers e Kubernetes, projeto da CNCF. Monitora comportamento de aplicações em tempo real usando eBPF, detectando atividades anômalas, explorações de vulnerabilidades e violações de políticas.
DevSecOps, Contêineres e Nuvem
Plataforma comercial de detecção de segredos com plano gratuito para desenvolvedores individuais e equipes pequenas. Monitora repositórios em tempo real e oferece painel para triagem e remediação de incidentes.
DevSecOps, Contêineres e Nuvem
Ferramenta SAST especializada em detectar segredos, chaves API, tokens e credenciais hardcoded em repositórios Git. Varre todo o histórico de commits para encontrar exposições. Ideal como pre-commit hook para prevenir vazamento de credenciais.
DevSecOps, Contêineres e Nuvem
Scanner de vulnerabilidades da Anchore para imagens de contêiner, sistemas de arquivos e SBOMs. Funciona muito bem junto com o Syft: o SBOM gerado por um é analisado pelo outro, o que permite reavaliar um artefato sem precisar reconstruí-lo.
DevSecOps, Contêineres e Nuvem
Ferramenta que verifica se o Kubernetes está deployado de forma segura executando testes do CIS Kubernetes Benchmark. Identifica configurações inseguras em masters, nodes e políticas, sendo essencial para hardening de clusters Kubernetes.
DevSecOps, Contêineres e Nuvem
Plataforma de segurança para Kubernetes, projeto da CNCF. Avalia clusters, manifestos YAML e charts Helm contra frameworks como NSA-CISA, MITRE ATT&CK e CIS Benchmark, verifica vulnerabilidades das imagens e prioriza os riscos encontrados.
DevSecOps, Contêineres e Nuvem
Ferramenta de auditoria de segurança e hardening para sistemas Linux e Unix. Executa centenas de verificações de configuração e gera um índice de hardening com recomendações priorizadas.
DevSecOps, Contêineres e Nuvem
Scanner de dependências do Google que consulta o OSV.dev, base aberta de vulnerabilidades que agrega avisos de ecossistemas como npm, PyPI, Go, Maven e crates.io. Como os avisos indicam versões afetadas com precisão, gera menos falsos positivos que a busca por CPE usada por ferramentas mais antigas.
DevSecOps, Contêineres e Nuvem
Ferramenta de análise de composição de software que identifica vulnerabilidades conhecidas em dependências de projetos. Suporta Java, .NET, JavaScript, Python, Ruby e outras linguagens, consultando o National Vulnerability Database (NVD).
DevSecOps, Contêineres e Nuvem
Ferramenta de auditoria de segurança e conformidade para ambientes cloud (CSPM). Verifica automaticamente centenas de controles de segurança em AWS, Azure, GCP e Kubernetes baseados em CIS Benchmarks, PCI-DSS, HIPAA, GDPR, ISO 27001 e outras normas.
DevSecOps, Contêineres e Nuvem
Ferramenta de análise estática de código (SAST) rápida e customizável. Usa padrões simples para encontrar bugs, vulnerabilidades e enforce code standards em mais de 30 linguagens. Alternativa moderna ao grep para code review automatizado.
DevSecOps, Contêineres e Nuvem
Gerador de SBOM (lista de materiais de software) da Anchore. Identifica os pacotes presentes em imagens de contêiner e sistemas de arquivos e exporta o inventário em formatos padrão, base para gestão de vulnerabilidades e de licenças na cadeia de suprimentos.
DevSecOps, Contêineres e Nuvem
Scanner de segurança da Aqua Security para imagens de contêiner, sistemas de arquivos, repositórios Git e clusters Kubernetes. Detecta vulnerabilidades, configurações inseguras em IaC, segredos expostos e licenças.
DevSecOps, Contêineres e Nuvem
Scanner de segredos que varre repositórios Git, sistemas de arquivos, buckets S3 e outras fontes em busca de credenciais vazadas. Seu diferencial é verificar se a credencial encontrada ainda é válida, o que reduz falsos positivos.