¡Herramientas de Hacking, PenTest y Ciberseguridad para tu Arsenal de Seguridad!

Kitploit es un directorio de herramientas de hacking, ciberseguridad y pentesting. Descubre las últimas actualizaciones de proyectos para encontrar vulnerabilidades, analizar sistemas, automatizar pruebas y fortalecer tu seguridad.

Directorio de Herramientas

Categorías

Ver todas las categorías

Loading categories

Análisis de Código — Página 6 | Kitploit

Categorías

Análisis de Código

Herramientas de análisis de código estático y dinámico, SAST, DAST y revisión de código.

Recomendado por Kitploit

Herramientas destacadas

10 seleccionadas

semgrep

semgrep/semgrep

16.2khace 6 días

codeql

github/codeql

10.3khace 8h 58m

sonarqube

sonarsource/sonarqube

11.1khace 1 día

infer

facebook/infer

15.7khace 4 días

ghidra

nationalsecurityagency/ghidra

71.1khace 1 día

radare2

radareorg/radare2

24.5khace 11h 4m

capa

mandiant/capa

6.1khace 7 días

bandit

pycqa/bandit

8.2khace 1 día

gosec

securego/gosec

8.9khace 6h 45m

#10

bearer

bearer/bearer

2.7khace 7h 21m

Más nuevas Relevancia Más populares Actualizadas recientemente

2173 resultados

TinyInst

googleprojectzero/tinyinst

Una biblioteca ligera de instrumentación dinámica

dynamic-analysis-sandboxingcode-analysisreverse-engineering+3

1.4khace 1 mes

gf

tomnomnom/gf

Un envoltorio alrededor de grep, para ayudarte a buscar cosas con grep.

general-purpose-utilitiesreconnaissanceweb-vulnerability-scanners+7

2.1khace 6 años

vuln-bank

commando-x/vuln-bank

Plataforma bancaria intencionalmente vulnerable para practicar pruebas de seguridad en aplicaciones web, API e IA/LLM, revisión de código seguro e…

code-analysisweb-securitypenetration-testing+5

990hace 1 mes

graudit

wireghoul/graudit

grep rough audit - herramienta de auditoría de código fuente

static-code-analysisvulnerability-analysiscode-analysis

1.7khace 15 días

run-gemini-cli

google-github-actions/run-gemini-cli

Una acción de GitHub que invoca la CLI de Gemini.

code-analysisdevsecopsutilities-frameworks+2

2.0khace 2 meses

safety

pyupio/safety

Safety comprueba las dependencias de Python en busca de vulnerabilidades de seguridad conocidas y sugiere las remediaciones adecuadas para las…

vulnerability-scannerscode-analysisdevsecops+1

2.0khace 1 mes

mariana-trench

facebook/mariana-trench

Una herramienta de análisis estático centrada en la seguridad para aplicaciones Android y Java.

android-securitystatic-analysisvulnerability-analysis+2

1.2khace 11h 9m

pytm

owasp/pytm

Un marco pitónico para el modelado de amenazas

vulnerability-analysiscode-analysisdevsecops+1

1.2khace 23 días

archerysec

archerysec/archerysec

ASOC, ASPM, DevSecOps, Gestión de Vulnerabilidades usando ArcherySec.

vulnerability-scannerscode-analysisconfiguration-auditing+5

2.5khace 2 años

Web3Bugs

zhangzhuosjtu/web3bugs

Desmitificando los errores explotables en los contratos inteligentes

static-analysisvulnerability-analysiscode-analysis+4

1.8khace 1 año

awesome-llvm-security

gmh5225/awesome-llvm-security

Colección curada de recursos de seguridad de LLVM que abarca elevación de binarios, ofuscación de código, análisis estático, ejecución simbólica,…

static-analysisdynamic-analysis-sandboxingcode-analysis+7

890hace 27 días

bluemonday

microcosm-cc/bluemonday

bluemonday: un saneador de HTML en golang rápido (inspirado en el OWASP Java HTML Sanitizer) para limpiar contenido generado por el usuario de XSS.

defensive-toolsstatic-analysisvulnerability-analysis+3

3.7khace 1 año

luadec

viruscamp/luadec

Descompilador de Lua para lua 5.1, 5.2 y 5.3

general-purpose-utilitiesstatic-analysiscode-analysis+4

1.3khace 2 años

teller

tellerops/teller

Gestión de secretos nativa de la nube para desarrolladores: nunca abandones tu línea de comandos por los secretos.

cloud-infrastructure-securitycode-analysiscloud-security+2

3.2khace 9 meses

lighthouse

gaasedelen/lighthouse

Un Explorador de Cobertura para Ingenieros Inversos

static-analysisdynamic-analysis-sandboxingvulnerability-analysis+6

2.6khace 2 años

guarddog

datadog/guarddog

🐍 🔍 GuardDog es una herramienta CLI para identificar paquetes maliciosos de PyPI y npm

static-analysisvulnerability-scannersdynamic-analysis-sandboxing+6

1.2khace 1 día

OffensiveCSharp

matterpreter/offensivecsharp

Colección de herramientas ofensivas en C#

privilege-escalationpersistence-mechanismscode-analysis+7

1.5khace 3 años

AISVS

owasp/aisvs

The AI Security Verification Standard (AISVS) focuses on providing developers, architects, and security professionals with a structured checklist to…

vulnerability-analysiscode-analysiscloud-security+6

425hace 21h 17m

Anterior 1…567…100 Siguiente