Versão publicada: consultando…
Ferramentas das imagens: estudo e integração
Inventário das referências enviadas em 26/10/2026. A classificação abaixo é uma decisão de escopo do Canivete, não uma auditoria completa dos projetos.
| Ferramenta | Tratamento no projeto | Fonte |
|---|---|---|
| Bettercap | Manter em estudo de laboratório; envolve funções de intervenção no tráfego. | Projeto / documentação |
| DIRB | Pendente de conferir a versão e ajuda oficial; não copiar os comandos da imagem diretamente. | Projeto / documentação |
| Ettercap | Manter em estudo de laboratório e análise de evidências. | Projeto / documentação |
| Gobuster | Estudar importação de relatórios e comparar com descoberta Web controlada existente. | Projeto / documentação |
| Hashcat | Estudo de auditoria offline com dados autorizados; não incluído. | Projeto / documentação |
| Hydra | Estudo separado de auditoria de autenticação e impacto no serviço. | Projeto / documentação |
| Masscan | Exige avaliação de taxa, escopo e dependência de captura; não incluído. | Projeto / documentação |
| Metasploit | Estudo separado de exploração e pós-exploração; não incluído. | Projeto / documentação |
| Nikto | Candidato a importação de relatório Web; motor externo não incluído. | Projeto / documentação |
| Nmap | Importação de XML e comparação já integradas; motor não incluído. | Projeto / documentação |
| TShark | Candidato para leitura de capturas salvas; requer revisão de distribuição e dependências. | Projeto / documentação |
| Wifite | Depende de plataforma, adaptador e ambiente de laboratório adequados. | Projeto / documentação |
| Zeek | Resumo de conn.log JSON integrado nesta versão. | Projeto / documentação |
| pwncat | Estudo separado de sessões remotas; não incluído. | Projeto / documentação |
| sqlmap | Estudo separado de testes ativos de aplicação; não incluído. | Projeto / documentação |
| tcpdump | Referência para captura e leitura de PCAP; não executado pelo aplicativo. | Projeto / documentação |
Critérios para incorporar um motor
Conferir origem oficial, licença de redistribuição, versão estável, assinatura/hash, dependências e histórico de segurança. Fixar o artefato, limitar argumentos, tempo, tamanho, privilégios e acesso à rede. Testar com dados sintéticos e homologar antes de incluir no pacote. Hash identifica um arquivo; não comprova ausência de código malicioso.
Nesta entrega, nenhum novo binário dessas ferramentas foi baixado ou incluído. A função Zeek é um leitor próprio de metadados. As imagens são material de estudo e não uma fonte executável de comandos.
Novo: central de evidências offline, formatos e comparação — Build 78
Build 79: testar com exemplos sem instalar ferramentas e preparar dados reais