#1Herramientas de prueba, fuzzing, validación de esquemas, prueba de autenticación y seguridad de gateway de APIs.
Recomendado por Kitploit
projectdiscovery/nucleiEscáner de vulnerabilidades rápido basado en YAML con motor de detección impulsado por plantillas para pruebas de seguridad automatizadas en…
chaitin/safelineProxy inverso y WAF autoalojado que filtra tráfico HTTP malicioso, bloquea inyecciones SQL, XSS y ataques de bots, con limitación de velocidad y…
infobyte/faradayHerramientas de ciberseguridad de código abierto e impulsadas por IA para seguridad ofensiva, gestión de vulnerabilidades y pentesting autónomo.…
ffuf/ffufFuzzer web rápido escrito en Go
projectdiscovery/katanaUn framework de crawling y spidering de próxima generación.
mitmproxy/mitmproxyUn proxy HTTP de interceptación interactivo con soporte TLS para probadores de penetración y desarrolladores de software.
piratesshield/apiharvesterLa herramienta de ataque a API de un solo disparo: encuentra la URL de la API a partir de la raíz dada y simula los ataques automatizados
keycloak/keycloakGestión de identidades y accesos de código abierto para aplicaciones y servicios modernos
sqlmapproject/sqlmapHerramienta automática de inyección SQL y toma de control de bases de datos
projectdiscovery/httpxKit de herramientas HTTP rápido y con múltiples sondas para reconocimiento y recopilación de información. Sondas TLS, CSP, encabezados, pila…
openziti/zitiPlataforma de redes de confianza cero que hace invisibles los servicios mediante identidad criptográfica, acceso basado en políticas y cifrado de…
tuskira/ai-agent-gatewayGateway de código abierto que protege, gobierna y observa las llamadas a herramientas MCP y el tráfico LLM de los agentes de IA, con autenticación…
cure53/dompurifyDOMPurify: un sanitizador XSS exclusivo para DOM, súper rápido y ultra tolerante, para HTML, MathML y SVG. DOMPurify funciona con una configuración…
vulncheck-oss/cliVulnCheck's official command line tool
semgrep/semgrepAnálisis estático ligero para muchos lenguajes. Encuentra variantes de errores con patrones que parecen código fuente.
usebruno/brunoIDE de código abierto para explorar y probar API's (alternativa ligera a Postman/Insomnia)
zaproxy/zaproxyEscáner de seguridad de aplicaciones web de código abierto para detección automatizada de vulnerabilidades, pruebas de penetración manuales y pruebas…
cilium/ciliumRedes, seguridad y observabilidad basadas en eBPF
