Catálogo de Ferramentas

Todas as ferramentas listadas abaixo são pré-instaladas durante o provisionamento via cloud-init. Nenhuma instalação manual é necessária após a implantação.

Testes de Aplicações Web

Ferramenta	Método de Instalação	Exemplo de Comando	Utilizada pela Suíte
nikto	apt	nikto -h https://TARGET -maxtime 120s	web-app-attacks
sqlmap	apt	sqlmap --batch -u "https://TARGET/dvwa/vulnerabilities/sqli/?id=1"	web-app-attacks, api-attacks
nuclei	ghlatest	nuclei -u https://TARGET -severity medium,high,critical	web-app-attacks
dalfox	ghlatest	dalfox url "https://TARGET/search?q=test" --silence	web-app-attacks
ffuf	ghlatest	ffuf -u https://TARGET/FUZZ -w wordlist.txt -mc all -fc 404	api-attacks
gobuster	ghlatest	gobuster dir -u https://TARGET -w /opt/SecLists/Discovery/Web-Content/common.txt	reconnaissance
feroxbuster	ghlatest	feroxbuster -u https://TARGET -w /opt/SecLists/Discovery/Web-Content/raft-medium-directories.txt	reconnaissance
dirb	apt	dirb https://TARGET /usr/share/dirb/wordlists/common.txt	reconnaissance
whatweb	apt	whatweb https://TARGET	reconnaissance
wfuzz	pip	wfuzz -c -z file,wordlist.txt -e urlencode,double_urlencode "https://TARGET/FUZZ"	waf-encoding-evasion

Testes de Evasão de WAF

Ferramenta	Método de Instalação	Exemplo de Comando	Utilizada pela Suíte
gotestwaf	go install	cd /opt/gotestwaf && gotestwaf --url https://TARGET --noEmailReport --includePayloads=false	waf-encoding-evasion
waf-bypass	git clone + pip	waf-bypass --host TARGET:443 --timeout 10 --threads 10	waf-encoding-evasion

O GoTestWAF (da Wallarm) é um framework de avaliação de WAF padrão do setor que multiplica payloads em múltiplos codificadores (URL, Base64, JSUnicode) e zonas de posicionamento (body, header, parâmetro de URL, cookie). O waf-bypass (da Nemesida) envia payloads com codificação Base64, HTML-ENTITY e UTF-16 nas zonas ARGS, BODY, COOKIE e HEADER.

Análise de Rede

Ferramenta	Método de Instalação	Exemplo de Comando	Utilizada pela Suíte
nmap	apt	nmap -sV -sC -p 80,443 TARGET_IP	reconnaissance
masscan	apt	masscan TARGET_IP -p 1-1000 --rate=1000	reconnaissance
tshark	apt	tshark -i eth0 -c 100 -f "host TARGET_IP"	—
hping3	apt	hping3 -S -p 443 -c 10 TARGET_IP	reconnaissance
tcpdump	apt	tcpdump -i eth0 -c 50 host TARGET_IP	—
netcat	apt	nc -zv TARGET_IP 80 443	reconnaissance
ngrep	apt	ngrep -q -d eth0 "HTTP" host TARGET_IP	—
iperf3	apt	iperf3 -c TARGET_IP -p 5201 -t 10	traffic-generation
mtr	apt	mtr --report TARGET_IP	reconnaissance

Testes de SSL/TLS

Ferramenta	Método de Instalação	Exemplo de Comando	Utilizada pela Suíte
sslscan	apt	sslscan TARGET:443	ssl-scanning
sslyze	uv	sslyze TARGET:443	ssl-scanning
testssl.sh	git clone	/opt/testssl.sh/testssl.sh TARGET:443	ssl-scanning

MITM e Proxy

Ferramenta	Método de Instalação	Exemplo de Comando	Utilizada pela Suíte
mitmproxy	uv	mitmproxy --mode reverse:https://TARGET -p 8080	—
socat	apt	socat TCP-LISTEN:8080,fork TCP:TARGET:443	—

Automação de Navegador

Ferramenta	Método de Instalação	Exemplo de Comando	Utilizada pela Suíte
playwright	npm + uv	playwright open https://TARGET	bot-simulation, javascript-exploits
puppeteer	npm	node -e "const b=await require('puppeteer').launch(); ..."	bot-simulation
puppeteer-extra-plugin-stealth	npm	Utilizado como plugin do Puppeteer para navegação furtiva	bot-simulation

O Playwright instala seu próprio binário do Chromium via playwright install chromium. O Puppeteer utiliza o mesmo Chromium do sistema sempre que possível.

Enumeração de Subdomínios e DNS

Ferramenta	Método de Instalação	Exemplo de Comando	Utilizada pela Suíte
subfinder	ghlatest	subfinder -d example.com -silent	reconnaissance
httpx	ghlatest	`echo TARGET	httpx -status-code -title`
amass	ghlatest	amass enum -passive -d example.com	reconnaissance
dnsrecon	uv	dnsrecon -d example.com -t std	reconnaissance
fierce	uv	fierce --domain example.com	reconnaissance
whois	apt	whois example.com	reconnaissance
dnsutils (dig, nslookup)	apt	dig TARGET +short	reconnaissance

Testes de Credenciais

Ferramenta	Método de Instalação	Exemplo de Comando	Utilizada pela Suíte
hydra	apt	hydra -l admin -P /opt/SecLists/Passwords/Common-Credentials/10-million-password-list-top-100.txt TARGET https-post-form "/dvwa/login.php:..."	web-app-attacks
medusa	apt	medusa -h TARGET -u admin -P passwords.txt -M http	web-app-attacks
ncrack	apt	ncrack -vv --user admin -P passwords.txt TARGET:443	web-app-attacks

Bibliotecas Python de Segurança

Ferramenta	Método de Instalação	Exemplo de Comando	Utilizada pela Suíte
scapy	pip	python3 -c "from scapy.all import *; sr1(IP(dst='TARGET')/TCP(dport=443,flags='S'))"	reconnaissance
impacket	pip	python3 -m impacket.smbclient TARGET	reconnaissance
arjun	pip	arjun -u https://TARGET/endpoint	api-attacks
pwntools	pip	python3 -c "from pwn import *; r=remote('TARGET',443)"	—
hashid	pip	hashid 'HASH_VALUE'	—
theHarvester	uv	theHarvester -d example.com -b all	reconnaissance

OSINT e Reconhecimento

Ferramenta	Método de Instalação	Localização	Utilizada pela Suíte
recon-ng	git clone	/opt/recon-ng/	reconnaissance
spiderfoot	git clone	/opt/spiderfoot/	reconnaissance
SecLists	git clone	/opt/SecLists/	web-app-attacks, api-attacks, reconnaissance
PayloadsAllTheThings	git clone	/opt/PayloadsAllTheThings/	waf-encoding-evasion
waf-bypass payloads	git clone	/opt/waf-bypass/	waf-encoding-evasion

O SecLists fornece wordlists utilizadas por múltiplas ferramentas, incluindo ffuf, gobuster, feroxbuster, dirb e hydra. O PayloadsAllTheThings fornece payloads de ataque com múltiplas codificações, organizados por classe de ataque (XSS, SQLi, XXE), com variantes em hexadecimal, octal, Unicode, entidade HTML, codificação dupla de URL e JSFuck.

Somente para o Nível Completo

Estas ferramentas são instaladas apenas quando tool_tier = "full":

Ferramenta	Método de Instalação	Exemplo de Comando	Utilizada pela Suíte
ZAP (OWASP Zed Attack Proxy)	ghlatest	zap-cli quick-scan -s all -r https://TARGET	web-app-attacks
Metasploit Framework	installer script	msfconsole -q -x "use auxiliary/scanner/http/http_version; set RHOSTS TARGET; run; exit"	reconnaissance

Nota

O ZAP e o Metasploit acrescentam aproximadamente 1,5 GiB ao uso de disco e de 5 a 10 minutos ao tempo de provisionamento. Utilize o nível completo somente se você precisar especificamente dessas ferramentas para uma demonstração.

Referência de Métodos de Instalação

Método	Descrição
apt	Instalado a partir dos repositórios APT do Ubuntu 24.04 via apt-get install
ghlatest	Binário mais recente baixado do GitHub Releases utilizando ghlatest.sh e install-release.sh
uv	Instalado como ferramenta Python utilizando o gerenciador de pacotes uv
pip	Instalado como pacote Python utilizando pip install no Python do sistema
npm	Instalado como pacote global do Node.js utilizando npm install -g
go install	Compilado a partir do código-fonte usando go install e instalado em /usr/local/bin
git clone	Repositório clonado no diretório /opt/
git clone + pip	Repositório clonado e dependências Python instaladas
installer script	Script de instalação fornecido pelo fornecedor executado durante o cloud-init