#1Herramientas de análisis de código estático y dinámico, SAST, DAST y revisión de código.
Recomendado por Kitploit
wspr-ncsu/mininodeHerramienta CLI de análisis estático que reduce la superficie de ataque de aplicaciones Node.js mediante la construcción de grafos de dependencias y…
happytotoro116/ghidra-llm-pipelineExtracción determinista con PyGhidra, triaje y pipeline local de backend de compilador con LLM para la reimplementación en C.
ny1024/clawguardKit de herramientas de seguridad modular para agentes autónomos que ofrece análisis estático, auditoría de configuración, monitoreo en tiempo de…
coinbase/salusNos gustaría solicitar a todos los contribuyentes que clonen una *copia nueva* de este repositorio desde el mantenimiento del 21 de septiembre.
califio/ngxrayngxray — escáner de seguridad de configuración de nginx
synacktiv/weggli_rules_sstic2023Consultas weggli curadas para el análisis estático de código C/C++ para identificar funciones peligrosas, problemas de pila y vulnerabilidades de…
fairyming/cve-2020-9547CVE-2020-9547：FasterXML/jackson-databind Vulnerabilidad de ejecución remota de código
zack0x01/vuln-app-cve-2025-55182Aplicación Next.js intencionalmente vulnerable que demuestra CVE-2025-55182 RCE a través de deserialización insegura en React Server Components.…
nationwide-group-oss/cryptopticEscáner basado en CodeQL que inventaría las llamadas a funciones criptográficas en repositorios y organizaciones de GitHub, generando una Lista de…
zerowang030221/quantum-algorithm-for-elliptic-curve-discrete-logarithms-with-space-efficient-point-additionMarco de estimación de recursos basado en Qiskit para circuitos modulares de inversión y suma de puntos afines eficientes en espacio utilizados en…
kang8/cve-2022-30778Caso para CVE-2022-30778
owasp/appsec-agentUn paquete de TypeScript que proporciona agentes impulsados por IA para tareas de Seguridad de Aplicaciones (AppSec), construido sobre los modelos de…
alfarom256/cve-2022-45451PoC para Acronis Lectura Arbitraria de Archivos - CVE-2022-45451
dduarte/springshell-rce-pocCVE-2022-22965 - CVE-2010-1622 redux
noah4ever/sshconfig-lintLinter basado en reglas para archivos de configuración del cliente OpenSSH que detecta hosts duplicados, archivos de identidad faltantes, algoritmos…
bugbounty-site/gitsecureDetecta claves API expuestas en commits de GitHub.
redrays-io/cve-2025-31324CVE-2025-31324, Exploit de SAP
rapticore/orenpmguardDefensa contra el ataque a la cadena de suministro Shai-Hulud
