#1Herramientas de análisis de código estático y dinámico, SAST, DAST y revisión de código.
Recomendado por Kitploit
zupit/horusecHorusec es una herramienta de código abierto que mejora la identificación de vulnerabilidades en tu proyecto con solo un comando.
nccgroup/sobelowAnálisis estático enfocado en seguridad para el Phoenix Framework
maoabc/nmmpdex-vm se utiliza para proteger el archivo classes.dex de Android
c2sp/c2spProyecto de Especificación de Criptografía Comunitaria
lachlan2k/react2shell-cve-2025-55182-original-pocExploits originales de prueba de concepto para React2Shell (CVE-2025-55182), que demuestran la ejecución remota de código en aplicaciones Next.js…
nealbridges/vulnhunterEscáner de seguridad de IA agéntica que razona como un atacante sobre el código fuente, confirma fallos explotables con PoCs ejecutables e impulsa…
praetorian-inc/titusEscáner de secretos de alto rendimiento. CLI, biblioteca Go, extensión de Burp Suite y extensión de Chrome. 487 reglas de detección con validación de…
tylous/limelighterUna herramienta para generar certificados de firma de código falsos o firmar los reales.
tillson/git-houndHerramienta rápida de reconocimiento en GitHub. Escanea en busca de secretos filtrados en todo GitHub, no solo en repositorios y organizaciones…
owasp/owasp-java-encoderThe OWASP Java Encoder is a Java 1.5+ simple-to-use drop-in high-performance encoder class with no dependencies and little baggage. This project will…
client9/libinjectionTokenizador, parser y analizador de SQL / SQLI
danielbohannon/revoke-obfuscationMarco de detección de ofuscación de PowerShell
fadi002/de4pyEl kit definitivo impulsado por IA para la ingeniería inversa de python
xtiankisutsa/mara_frameworkMARA es un Framework de Ingeniería Inversa y Análisis de Aplicaciones Móviles. Es un conjunto de herramientas que reúne herramientas comúnmente…
morpheuslord/hackbotChatbot de ciberseguridad impulsado por IA diseñado para proporcionar respuestas útiles y precisas a tus consultas relacionadas con la ciberseguridad…
owasp/securecodingdojoSecure Coding Dojo es una plataforma para impartir conocimientos de codificación segura.
hxsecurity/dongtaiHerramienta de Pruebas de Seguridad de Aplicaciones Interactivas (IAST) de código abierto que instrumenta pasivamente aplicaciones Java para detectar…
owasp/docksecEscáner de seguridad de Docker impulsado por IA que explica las vulnerabilidades en un lenguaje sencillo. Un proyecto de laboratorio de OWASP.
