#1Herramientas de prueba, fuzzing, validación de esquemas, prueba de autenticación y seguridad de gateway de APIs.
Recomendado por Kitploit
apache/brpcFramework RPC en C++ de nivel industrial para construir sistemas distribuidos de alto rendimiento, compatible con múltiples protocolos (HTTP, gRPC,…
luckypipewrench/pipelockOpen-source AI agent firewall that scans HTTP, MCP, A2A, and WebSocket traffic for exfiltration, SSRF, and prompt injection, emitting verifiable…
michaels1011/ephemora-cellCapability-based WASM runtime for executing untrusted AI-generated code with enforced CPU, memory, time, I/O, and filesystem limits. Provides…
ticarpi/jwt_tool:snake: Un kit de herramientas para probar, ajustar y descifrar JSON Web Tokens
cloudflare/cloudflaredCliente para Cloudflare Tunnel que permite conexiones seguras solo de salida a orígenes mediante la arquitectura Zero Trust. Soporta tráfico HTTP,…
vighnesh91/securiscanMotor de triaje de seguridad en Python de biblioteca estándar que escanea aplicaciones web, APIs, LLMs y paquetes móviles mediante inspección pasiva…
roxanne_ardary/nullifySistema automatizado de retención y eliminación de datos basado en políticas, con registros de auditoría inmutables, RBAC/ABAC, cumplimiento…
owasp/secretsifterProyecto Incubator de OWASP: detecta credenciales expuestas en contenido entregado por el navegador (JavaScript, respuestas de configuración, tráfico…
elevenpaths/diario-commandline-toolsCliente CLI para consumo masivo de la API DIARIO: cargue documentos PDF/Office, consulte hashes de archivos y automatice flujos de trabajo de…
commando-x/vuln-bankPlataforma bancaria intencionalmente vulnerable para practicar pruebas de seguridad en aplicaciones web, API e IA/LLM, revisión de código seguro e…
osirium/sudsClon de suds 0.4 + suds-0.4-CVE-2013-2217.patch
juanlunaia/aegis-latent-coreSelf-hosted evidence gateway for AI systems: fail-closed policy, WAF, egress controls, signed durable MMR proofs, and offline verification across LLM…
dozermx/argusEscáner de reconocimiento multifase y de superficie de ataque que mapea dominios, IPs, ASNs, activos en la nube y CVEs en un grafo de conocimiento…
osyanina/westone-cve-2021-37580-scannerUn escáner de vulnerabilidades que detecta vulnerabilidades CVE-2021-37580.
owasp/cheatsheetseriesLa OWASP Cheat Sheet Series fue creada para proporcionar una colección concisa de información de alto valor sobre temas específicos de seguridad de…
rocketchat/rocket.chatEl Secure CommsOS™ para operaciones de misión crítica
teycir/burpapisecuritysuiteExtensión de Burp Suite para pruebas de seguridad de API con 15 tipos de ataque, más de 108 payloads, fuzzing inteligente, detección de BOLA/IDOR,…
lumoslab-innovation/openhunteraiRed team de IA local-first para seguridad de aplicaciones web, API y LLM. Razonamiento estilo atacante, hallazgos respaldados por evidencia y…
