#1Herramientas de análisis de código estático y dinámico, SAST, DAST y revisión de código.
Recomendado por Kitploit
emicoecommerce/magento-apsb22-48-security-patchesEste repositorio contiene posibles parches de seguridad para la vulnerabilidad de seguridad de Magento APSB22-48 y CVE-2022-35698
josue87/givemesecretsUsa expresiones regulares para obtener información sensible de un repositorio dado (GitHub, pip o npm).
dr4k0nia/tooling-playgroundUna colección de pequeños scripts y herramientas para la desofuscación y el análisis de malware.
seanwrightsec/cve-2022-42889-pocPrueba de concepto para la vulnerabilidad CVE-2022-42889 de Apache commons-text.
rakosn1cek/oversightUn auditor de seguridad y sandbox ligero para scripts de shell. Oversight combina un motor de Análisis Estático (Rust) con Aplicación Dinámica (Linux…
raoufmaklouf/jsecretEscáner estático rápido basado en Go para detectar datos sensibles (claves API, tokens, contraseñas) en archivos JavaScript y código fuente…
eset/wslink-vm-analyzerWslinkVMAnalyzer es una herramienta para facilitar el análisis de código protegido por una máquina virtual presente en el malware Wslink
cookiengineer/exocompEntorno multiagente autoalojado para Go con agentes de pentesting impulsados por LLM (exploiter, reverser, threathunter, webscanner) que automatizan…
brennhill/sloppy-joeShields against supply-chain, slopsquatting, and typosquatting attacks from dependencies and code.
makerchecker/makercheckerPuerta de enlace de seguridad de código abierto y escáner estático para agentes de IA. Implementa control de acceso basado en roles (RBAC),…
muhammadwaseem29/cve-2025-53770Ejecución remota de código no autenticada mediante deserialización insegura en Microsoft SharePoint Server (CVE-2025-53770)
codeshield-security/log4jshell-bytecode-detectorEscáner local de bytecode para la vulnerabilidad Log4JShell (CVE-2021-44228)
magicming200/cve-2020-10199_cve-2020-10204Herramienta de detección con un clic para las vulnerabilidades CVE-2020-10199 y CVE-2020-10204, con interfaz gráfica. Herramienta Vul para…
ariary/trojansourcefinder🔎 Ayuda a encontrar la vulnerabilidad Trojan Source en el código 👀 . Útil para la revisión de código en proyectos con múltiples colaboradores…
m4sh-wacker/cve-2026-3891-pix-for-woocommerce-plugin-exploitPoC para CVE-2026-3891 — Carga arbitraria de archivos no autenticada que conduce a ejecución remota de código en Pix for WooCommerce <= 1.5.0
ab1gale/phpcms-2008-cve-2018-19127Prueba de concepto del exploit para CVE-2018-19127 en phpcms 2008, que demuestra la ejecución remota de código mediante un parámetro de plantilla…
aethervm/aethervmPlataforma de análisis y emulación de binarios nativa de LLVM que eleva código máquina AArch64 y x86_64 a LLVM IR para instrumentación, desofuscación…
s4dhul4bs/vimana-frameworkVimana es una herramienta de seguridad experimental cuyo objetivo es proporcionar recursos para auditar aplicaciones web en Python.
