Repolode
Enviar
m14r41

m14r41/PentestingEverything

Base de conhecimento estruturada sobre testes de intrusão, com metodologias, listas de ferramentas e PDFs de referência para 23 domínios de segurança, de web e mobile a cloud e Wi-Fi.

Ver no GitHubSite
Estrelas
2,260
Forks
493
Issues abertas
6
Último commit
há 23 dias

O que é?

PentestingEverything é uma base de conhecimento estruturada para profissionais de segurança, que aborda testes de intrusão e segurança de aplicações. Ela está organizada em 23 domínios, incluindo web, API, mobile (Android e iOS), thick client, análise de código-fonte, DevSecOps, redes, Wi-Fi, Active Directory, cloud, containers e Kubernetes, IoT, blockchain e segurança de LLM ou MCP. Cada domínio tem páginas de documentação com metodologias e listas de ferramentas usadas com frequência.

O projeto é publicado como um site com busca e navegação, e também inclui um conjunto de PDFs de referência e um site de checklist. As listas abrangem produtos comerciais, como Burp Suite Professional, e ferramentas open source, como Nmap, Nuclei, OWASP ZAP e Semgrep, organizadas pela área de teste a que se destinam.

O repositório também oferece um Agent Skill instalável para que agentes de programação com IA consultem a base de conhecimento durante avaliações autorizadas. O skill inclui regras para confirmar a autorização antes de realizar testes ativos e para controlar o ritmo das solicitações automatizadas.

Recursos principais

  • 01Documentação de metodologias para 23 domínios de testes de segurança
  • 02Listas de ferramentas organizadas por área de teste, de web a Wi-Fi e cloud
  • 03PDFs de referência e um site complementar de checklist para testes de intrusão
  • 04Site pesquisável para explorar domínios e ferramentas
  • 05Agent Skill instalável para uso com agentes de programação com IA

Casos de uso

  • Planejar o escopo e as etapas de um teste de intrusão em aplicações web ou mobile
  • Encontrar ferramentas adequadas a uma área de teste específica, como Active Directory ou containers
  • Integrar profissionais juniores de segurança com materiais de referência estruturados
  • Permitir que um agente de IA consulte metodologias de teste durante um trabalho autorizado

Início rápido

  1. 1

    Explore o site em funcionamento ou a documentação no repositório

  2. 2

    Instale o Agent Skill portátil no seu projeto

    npx skills add m14r41/PentestingEverything --skill pentesting-everything

Tópicos

#pentesting#appsec#security-testing#vulnerability-assessment#devsecops#knowledge-base#cybersecurity#active-directory#api-pentesting#mobile-penetration-testing

Perguntas frequentes

O que é PentestingEverything?
Base de conhecimento estruturada sobre testes de intrusão, com metodologias, listas de ferramentas e PDFs de referência para 23 domínios de segurança, de web e mobile a cloud e Wi-Fi. PentestingEverything é uma base de conhecimento estruturada para profissionais de segurança, que aborda testes de intrusão e segurança de aplicações. Ela está organizada em 23 domínios, incluindo web, API, mobile (Android e iOS), thick client, análise de código-fonte, DevSecOps, redes, Wi-Fi, Active Directory, cloud, containers e Kubernetes, IoT, blockchain e segurança de LLM ou MCP. Cada domínio tem páginas de documentação com metodologias e listas de ferramentas usadas com frequência.
PentestingEverything é gratuito? Qual é a licença?
PentestingEverything é open source sob a licença MIT. Confira os termos da licença antes de usá-lo em produtos comerciais.
PentestingEverything ainda é mantido?
Manutenção ativa. O último commit de PentestingEverything foi em 16 de out. de 2026.
Para que posso usar PentestingEverything?
Planejar o escopo e as etapas de um teste de intrusão em aplicações web ou mobile Encontrar ferramentas adequadas a uma área de teste específica, como Active Directory ou containers Integrar profissionais juniores de segurança com materiais de referência estruturados Permitir que um agente de IA consulte metodologias de teste durante um trabalho autorizado
Como instalar PentestingEverything?
Explore o site em funcionamento ou a documentação no repositório Instale o Agent Skill portátil no seu projeto: npx skills add m14r41/PentestingEverything --skill pentesting-everything
Onde consigo PentestingEverything?
O código-fonte e as instruções de instalação estão no GitHub: https://github.com/m14r41/PentestingEverything

Resumo gerado por IA a partir do README do projeto. As estatísticas do GitHub são atualizadas diariamente.

Projetos relacionados