#1Herramientas para evaluar, probar y asegurar entornos en la nube (AWS, Azure, GCP) y sus servicios.
Recomendado por Kitploit
prowler-cloud/prowlerProwler es la plataforma de seguridad en la nube de código abierto más utilizada del mundo que automatiza la seguridad y el cumplimiento en cualquier…
ed1s0nz/cyberstrikeaiEl sistema de acción para la ciberseguridad nativa de IA—donde la intención se convierte en ejecución gobernada, la evidencia se convierte en memoria…
projectdiscovery/nucleiEscáner de vulnerabilidades rápido basado en YAML con motor de detección impulsado por plantillas para pruebas de seguridad automatizadas en…
google/osv-scannerEscáner de vulnerabilidades escrito en Go que utiliza los datos proporcionados por https://osv.dev
tencent/ai-infra-guardUna plataforma full-stack de Red Teaming de IA que protege los ecosistemas de IA mediante Agent Scan, Skills Scan, MCP scan, AI Infra scan y…
wazuh/wazuhPlataforma XDR y SIEM de código abierto para detección de amenazas, análisis de registros, monitoreo de integridad de archivos, evaluación de…
kyverno/kyvernoAplica seguridad y cumplimiento normativo en clústeres de Kubernetes mediante controles de admisión, mutación de recursos, escaneos en segundo plano…
j3ssie/osmedeusUn motor moderno de orquestación para seguridad
anchore/grypeUn escáner de vulnerabilidades para imágenes de contenedores y sistemas de archivos.
kubescape/kubescapePlataforma de seguridad de Kubernetes de código abierto que escanea clústeres, manifiestos e imágenes en busca de configuraciones incorrectas,…
bluscreenofjeff/red-team-infrastructure-wikiWiki para recopilar recursos de endurecimiento de infraestructura de Red Team
awarexone/agentic-bug-hunterKit de caza de bug bounty impulsado por IA que funciona con o sin suscripción.
jumpserver/jumpserverJumpServer es una plataforma de gestión de accesos privilegiados (PAM) de código abierto que proporciona a los equipos de DevOps y TI acceso seguro y…
trufflesecurity/trufflehogEncontrar, verificar y analizar credenciales filtradas
nvidia/openshellEntorno de ejecución en sandbox para agentes de IA autónomos con políticas YAML declarativas que aplican restricciones de sistema de archivos, red y…
haidang-infosec/phantom-gridUn sistema de defensa activa impulsado por eBPF que convierte tu servidor Linux en un honeypot engañoso. Incluye redirección transparente de tráfico,…
hac01/azure-pentesting-suiteKit de herramientas en Go para evaluaciones de seguridad autorizadas en Azure: enumera suscripciones y recursos, audita configuraciones incorrectas y…
snyk/cliSnyk CLI escanea y monitorea tus proyectos en busca de vulnerabilidades de seguridad.
