#1Herramientas de análisis de código estático y dinámico, SAST, DAST y revisión de código.
Recomendado por Kitploit
bgalek/safe-svgBiblioteca simple y ligera que ayuda a validar archivos SVG de forma segura.
chris-anley/cqCQ, un escáner de seguridad de código
lfi-project/lfiRepositorio principal para LFI: Sandboxing basado en software práctico, eficiente y seguro
trailofbits/gosentryToolchain de Go orientado a la seguridad, centrado en capacidades de fuzzing de última generación.
zephrfish/wp2shell-scannerCVE-2026-63030, CVE-2026-60137, escáner wp2shell
worksbutnottested/lightkeeperMapea datos de cobertura de ejecución sobre el desensamblado de Ghidra para resaltar rutas de código visitadas y acelerar los flujos de trabajo de…
aancw/sslpindetectSSLPinDetect es una herramienta para analizar APKs de Android y detectar implementaciones de SSL pinning mediante el escaneo de patrones conocidos en…
intrinsec/comissionEscáner de seguridad CMS de caja blanca que audita versiones del núcleo, plugins y temas, detecta modificaciones no autorizadas y contrasta…
trailofbits/brotli-checkerHabilidad de Claude Code y Codex para encontrar copias de Brotli potencialmente vulnerables y guiar las actualizaciones para CVE-2026-111497.
freeqaz/react2shellKit de herramientas de explotación RCE para CVE-2025-55182 y CVE-2025-66478 en React Server Components. Incluye múltiples variantes de exploit,…
deemoun/pulseapkPulseAPK es un frontend WPF para apktool y uber-signer con soporte de arrastrar y soltar, salida de descompilación en vivo, análisis smali y…
polaris64/web_exploit_detectorEl Web Exploit Detector es una aplicación Node.js utilizada para detectar posibles infecciones, código malicioso y archivos sospechosos en entornos…
gitlab-org/security-products/sast-rulesRepositorio curado de reglas Semgrep para GitLab SAST, que proporciona patrones de análisis estático para detectar vulnerabilidades de seguridad en…
icyguider/nimcryptCifrador de PE escrito en Nim
lunixbochs/revsyncingeniería inversa colaborativa en tiempo real entre herramientas
coffeeandsecurity/dakshscraHerramienta de análisis estático de código sensible al framework para la revisión automatizada del código fuente con reglas específicas de…
farenhytee/database-sentinelAuditorías de seguridad de código abierto para Supabase: un servidor MCP de solo lectura, un agente CLI y una Claude Skill. Encuentra configuraciones…
lijiejie/log4j2_vul_local_scannerScript de detección local de la vulnerabilidad Log4j. Escanea todos los procesos Java en tu host para verificar si están afectados por la…
