#1Herramientas de seguridad LLM, inyección de prompts, extracción de modelos, IA adversaria y red teaming de IA.
Recomendado por Kitploit
asamassekou10/ship-safeThe independent security agent for AI-written software. Finds issues, investigates whether they are real, and shows you the evidence. Deterministic…
trailofbits/ficklingUn decompilador de pickling de Python y analizador estático
synacktiv/hoplaHopLa Burp Suite Extender plugin - Aporta capacidades de IA, soporte de autocompletado y un conjunto de payloads útiles a Burp Suite
blacksnufkin/litterboxUn sandbox autoalojado para que los red teams prueben payloads contra la detección moderna antes del despliegue. La integración con MCP permite que…
austin-weeks/miasmaAtrapa a los scrapers web de IA en un pozo de veneno sin fin.
repplus/rep-chromerep+ — Repetidor HTTP estilo Burp para Chrome DevTools con IA integrada para explicar solicitudes y sugerir ataques
behisecc/vibesec-skillEsta habilidad ayuda a Claude a escribir código seguro y prevenir vulnerabilidades comunes.
pantheon-security/medusaEscáner de seguridad con IA primero. NUEVO en v2026.7: detección de compromiso de Claude Code: examine los hooks, permisos y habilidades de .claude/…
safety-research/bloomMarco de evaluación conductual automatizado para LLMs que genera diversos escenarios de prueba para sondear la sicofancia, el sesgo y otros…
trailofbits/anamorpherataques de escalado de imágenes para inyección de indicaciones multimodales
sunblaze-ucb/exploitgymExploitGym es un benchmark realista a gran escala construido a partir de vulnerabilidades del mundo real, diseñado para evaluar la capacidad de los…
sia-iotechnology/kittysploit-frameworkMarco de explotación en Python, Depurador del motor V8, Interceptor de proxy, mercado, post-explotación, generador de backdoors,....
s0ld13rr/pentestcodeAgente autónomo de pruebas de penetración con IA que orquesta el reconocimiento, la explotación, la post-explotación y la generación de informes…
blessedrebus/krawlKrawl is a customizable, lightweight, cloud-native web deception server and anti-crawler that creates fake web applications with low-hanging…
mbrg/power-pwnUn conjunto de herramientas de seguridad ofensiva/defensiva para el descubrimiento, reconocimiento y evaluación ética de Agentes de IA
provos/ironcurtainUn runtime* seguro para agentes de IA autónomos. Política a partir de constituciones en inglés sencillo. (*https://ironcurtain.dev)
owasp/docksecEscáner de seguridad de Docker impulsado por IA que explica las vulnerabilidades en un lenguaje sencillo. Un proyecto de laboratorio de OWASP.
