Repolode
Enviar
hahwul

hahwul/WebHackersWeapons

Lista selecionada de ferramentas, bookmarklets, extensões de navegador e extensões para Burp/Caido/ZAP usadas por hackers web e caçadores de bug bounty.

Ver no GitHub
Estrelas
5,092
Forks
853
Issues abertas
6
Último commit
mês passado

O que é?

WebHackersWeapons é uma lista selecionada de ferramentas usadas por pesquisadores de segurança web e caçadores de bug bounty. Os itens são agrupados em categorias como ferramentas, bookmarklets, extensões de navegador e extensões para Burp Suite, Caido e ZAP. Cada ferramenta recebe tags por tipo (por exemplo, Recon, Proxy, Fuzzer e Scanner) e por técnica (subdomínios, portscan, xss, sqli, jwt etc.).

A seção Tools é a maior parte da lista. Ela reúne ferramentas para enumeração de subdomínios e DNS, descoberta de URLs e endpoints em arquivos e crawlers, scanners de portas, proxies de interceptação como mitmproxy e Caido, além de frameworks completos como ZAP e Metasploit. Cada linha informa a linguagem do projeto e os sistemas operacionais compatíveis, o que ajuda na comparação entre as opções.

O repositório é um diretório, não um pacote de software, então não há nada para instalar. Ele serve como ponto de partida quando você precisa de uma ferramenta para uma etapa específica de recon ou teste e quer conferir o que a comunidade costuma usar.

Recursos principais

  • 01Lista ferramentas agrupadas por tipo, como Recon, Proxy, Fuzzer e Scanner.
  • 02Abrange enumeração de subdomínios, consultas DNS, varredura de portas e descoberta de URLs.
  • 03Inclui proxies de interceptação como mitmproxy, Caido e hetty.
  • 04Mostra a linguagem e os sistemas operacionais compatíveis com cada ferramenta listada.
  • 05Oferece extensões de navegador, bookmarklets e extensões para Burp/Caido/ZAP.

Casos de uso

  • Encontrar uma ferramenta de enumeração de subdomínios ou descoberta de URLs para um fluxo de recon de bug bounty.
  • Escolher um proxy de interceptação para testar aplicações web.
  • Consultar quais ferramentas a comunidade de segurança web costuma usar antes de escrever seus próprios scripts.

Tópicos

#web-security#bug-bounty#pentest#recon#awesome-list#security-tools#bugbounty#bugbountytips#hacking#hacktoberfest

Perguntas frequentes

O que é WebHackersWeapons?
Lista selecionada de ferramentas, bookmarklets, extensões de navegador e extensões para Burp/Caido/ZAP usadas por hackers web e caçadores de bug bounty. WebHackersWeapons é uma lista selecionada de ferramentas usadas por pesquisadores de segurança web e caçadores de bug bounty. Os itens são agrupados em categorias como ferramentas, bookmarklets, extensões de navegador e extensões para Burp Suite, Caido e ZAP. Cada ferramenta recebe tags por tipo (por exemplo, Recon, Proxy, Fuzzer e Scanner) e por técnica (subdomínios, portscan, xss, sqli, jwt etc.).
WebHackersWeapons é gratuito? Qual é a licença?
WebHackersWeapons é open source sob a licença MIT. Confira os termos da licença antes de usá-lo em produtos comerciais.
WebHackersWeapons ainda é mantido?
Atualizado nos últimos 6 meses. O último commit de WebHackersWeapons foi em 7 de set. de 2026.
Para que posso usar WebHackersWeapons?
Encontrar uma ferramenta de enumeração de subdomínios ou descoberta de URLs para um fluxo de recon de bug bounty. Escolher um proxy de interceptação para testar aplicações web. Consultar quais ferramentas a comunidade de segurança web costuma usar antes de escrever seus próprios scripts.
Onde consigo WebHackersWeapons?
O código-fonte e as instruções de instalação estão no GitHub: https://github.com/hahwul/WebHackersWeapons

Resumo gerado por IA a partir do README do projeto. As estatísticas do GitHub são atualizadas diariamente.

Projetos relacionados