> For the complete documentation index, see [llms.txt](https://hacking-notes.jord4n.pro/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://hacking-notes.jord4n.pro/pt-br/hacking-tools.md).

# Ferramentas de Hacking

Catálogo central de ferramentas de segurança ofensiva organizado por categoria: testes de aplicações web, descoberta e enumeração, exploração e pesquisa, OSINT, credenciais, ferramentas para Windows e ferramentas para Linux.

Esta seção é o catálogo principal de ferramentas para testes de segurança autorizados. Tudo é organizado por categoria para que a barra lateral permaneça limpa e as ferramentas não apareçam como links soltos e duplicados.

Use-o como um mapa: comece pelo tipo de tarefa, abra a categoria correspondente e mantenha a metodologia ou as etapas de exploração nas páginas técnicas dedicadas.

## Áreas Principais

## Fluxo de Trabalho

1. Comece pela descoberta: DNS, perfilamento da web, enumeração de serviços, OSINT e varredura de vulnerabilidades.
2. Passe para a validação: Burp Suite, SQLMap, ferramentas específicas de protocolo, pesquisa de exploits e verificações manuais.
3. Use frameworks de exploração apenas quando eles corresponderem a um problema verificado e o impacto esperado estiver claro.
4. Mantenha credenciais, payloads, auxiliares de escalonamento de privilégios e referências de pesquisa em suas categorias dedicadas.
5. Registre versões exatas, comandos, capturas de tela, payloads e evidências para que as descobertas possam ser reproduzidas depois.

## Guia de Navegação

* Use [Calculadoras](/pt-br/hacking-tools/calculators.md) para calculadoras de subnetting, permissões no Linux e consulta de expressões cron.
* Use [Ferramentas de Teste de Aplicações Web](/pt-br/hacking-tools/web.md) para Burp Suite, SQLMap, WMAP, fuzzing, perfilamento, referências de payloads e material sobre WAF.
* Use [Ferramentas de Descoberta e Enumeração](/pt-br/hacking-tools/enumeration.md) para Nessus, DNS, Git-Dumper, serviços de rede, subdomínios e mapeamento da superfície de ataque.
* Use [Ferramentas de Exploração e Pesquisa](/pt-br/hacking-tools/exploitation.md) para Metasploit, Searchsploit, referências de exploits, bancos de dados de vulnerabilidades e fluxos de trabalho de pesquisa.
* Use [Ferramentas de Credenciais e Identidade](/pt-br/hacking-tools/credentials.md) para verificações de vazamentos, consulta de hashes, suporte a cracking, credenciais padrão, wordlists e recursos de nomes de usuário.
* Use [Ferramentas de OSINT e pesquisa](/pt-br/hacking-tools/osint.md) para pesquisa em fontes públicas, busca de pessoas, vazamentos, infraestrutura, mapas, imagens, plataformas sociais e metodologia OSINT transferida.
* Use [Ferramentas para Windows](/pt-br/hacking-tools/windows.md) e [Ferramentas para Linux](/pt-br/hacking-tools/linux.md) para enumeração local e suporte ao escalonamento de privilégios.

<table data-view="cards" data-full-width="false" data-search="false"><thead><tr><th></th><th></th><th></th><th data-hidden data-card-target data-type="content-ref"></th></tr></thead><tbody><tr><td><h3><i class="fa-calculator" style="color:$primary;">:calculator:</i></h3></td><td><h4>Calculadoras</h4></td><td>Calculadoras práticas pesquisáveis para subnetting, conversão de permissões no Linux e consulta de expressões cron.</td><td><a href="/pt-br/hacking-tools/calculators.md">Calculadoras</a></td></tr><tr><td><h3><i class="fa-bug" style="color:$primary;">:bug:</i></h3></td><td><h4>Ferramentas de Teste de Aplicações Web</h4></td><td>Ferramentas e recursos de teste de aplicações web para fluxos de trabalho com proxy, automação de injeção SQL, varredura de vulnerabilidades web, fuzzing, perfilamento, pesquisa de payloads e suporte a bypass de WAF.</td><td><a href="/pt-br/hacking-tools/web.md">Ferramentas de Teste de Aplicações Web</a></td></tr><tr><td><h3><i class="fa-magnifying-glass" style="color:$primary;">:magnifying-glass:</i></h3></td><td><h4>Ferramentas de Descoberta e Enumeração</h4></td><td>Ferramentas de descoberta e enumeração para DNS, avaliação de serviços, varredura de vulnerabilidades, repositórios Git expostos, subdomínios, perfilamento web e mapeamento da superfície de ataque.</td><td><a href="/pt-br/hacking-tools/enumeration.md">Ferramentas de Descoberta e Enumeração</a></td></tr><tr><td><h3><i class="fa-rocket" style="color:$primary;">:rocket:</i></h3></td><td><h4>Ferramentas de Exploração e Pesquisa</h4></td><td>Ferramentas de exploração e pesquisa para Metasploit, Searchsploit, referências de exploits, bancos de dados de vulnerabilidades, relatórios de bug bounty e fluxos de validação orientados por módulos.</td><td><a href="/pt-br/hacking-tools/exploitation.md">Ferramentas de Exploração e Pesquisa</a></td></tr><tr><td><h3><i class="fa-key" style="color:$primary;">:key:</i></h3></td><td><h4>Ferramentas de Credenciais e Identidade</h4></td><td>Referências de ferramentas de credenciais e identidade para verificações de vazamentos, análise da força de senhas, consulta de hashes, quebra de senhas, credenciais padrão, wordlists e recursos de nomes de usuário.</td><td><a href="/pt-br/hacking-tools/credentials.md">Ferramentas de Credenciais e Identidade</a></td></tr><tr><td><h3><i class="fa-compass" style="color:$primary;">:compass:</i></h3></td><td><h4>Ferramentas de OSINT e pesquisa</h4></td><td>Ferramentas de OSINT e pesquisa selecionadas para mapas, imagens, plataformas sociais, busca de pessoas, inteligência de vazamentos, sites, monitoramento de infraestrutura e metodologia OSINT.</td><td><a href="/pt-br/hacking-tools/osint.md">Ferramentas de OSINT e Pesquisa</a></td></tr><tr><td><h3><i class="fa-windows" style="color:$primary;">:windows:</i></h3></td><td><h4>Ferramentas para Windows</h4></td><td>Notas sobre ferramentas de segurança ofensiva no Windows para enumeração local, verificações de privilégios, mapeamento de caminhos de ataque do Active Directory, BloodHound, SharpHound, WinPEAS, PrivescCheck, LOLBAS, PowerUp, Invoke-Obfuscation, Shellter e validação pós-exploração.</td><td><a href="/pt-br/hacking-tools/windows.md">Ferramentas para Windows</a></td></tr><tr><td><h3><i class="fa-linux" style="color:$primary;">:linux:</i></h3></td><td><h4>Ferramentas para Linux</h4></td><td>Catálogo de ferramentas ofensivas para Linux para enumeração local, verificações de escalonamento de privilégios, validação do GTFOBins, LinPEAS, LinEnum, Smart Enumeration, pesquisa de CVEs do kernel, revisão de SUID e sudo, capabilities, tarefas cron e coleta de evidências pós-exploração.</td><td><a href="/pt-br/hacking-tools/linux.md">Ferramentas para Linux</a></td></tr></tbody></table>


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.

Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:

```
GET https://hacking-notes.jord4n.pro/pt-br/hacking-tools.md?ask=<question>&goal=<user_goal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.