#1Herramientas de prueba, fuzzing, validación de esquemas, prueba de autenticación y seguridad de gateway de APIs.
Recomendado por Kitploit
owasp/cheatsheetseriesLa OWASP Cheat Sheet Series fue creada para proporcionar una colección concisa de información de alto valor sobre temas específicos de seguridad de…
rocketchat/rocket.chatEl Secure CommsOS™ para operaciones de misión crítica
keycloak/keycloakGestión de identidades y accesos de código abierto para aplicaciones y servicios modernos
mitmproxy/mitmproxyUn proxy HTTP de interceptación interactivo con soporte TLS para probadores de penetración y desarrolladores de software.
sqlmapproject/sqlmapHerramienta automática de inyección SQL y toma de control de bases de datos
usebruno/brunoIDE de código abierto para explorar y probar API's (alternativa ligera a Postman/Insomnia)
symfony/symfonyEl framework PHP Symfony
projectdiscovery/nucleiEscáner de vulnerabilidades rápido basado en YAML con motor de detección impulsado por plantillas para pruebas de seguridad automatizadas en…
shieldfy/api-security-checklistChecklist de las contramedidas de seguridad más importantes al diseñar, probar y lanzar tu API
cilium/ciliumRedes, seguridad y observabilidad basadas en eBPF
zaproxy/zaproxyEscáner de seguridad de aplicaciones web de código abierto para detección automatizada de vulnerabilidades, pruebas de penetración manuales y pruebas…
apache/brpcFramework RPC en C++ de nivel industrial para construir sistemas distribuidos de alto rendimiento, compatible con múltiples protocolos (HTTP, gRPC,…
chaitin/safelineProxy inverso y WAF autoalojado que filtra tráfico HTTP malicioso, bloquea inyecciones SQL, XSS y ataques de bots, con limitación de velocidad y…
apache/casbinAuthorization library enforcing ACL, RBAC, ABAC, and custom access-control models with RESTful matching and policy management APIs for applications…
gravitational/teleportLa forma más fácil y segura de acceder y proteger toda tu infraestructura.
ffuf/ffufFuzzer web rápido escrito en Go
semgrep/semgrepAnálisis estático ligero para muchos lenguajes. Encuentra variantes de errores con patrones que parecen código fuente.
maurosoria/dirsearchEscáner de rutas web
