#1Herramientas para revisar configuraciones de sistemas y aplicaciones en busca de debilidades de seguridad y cumplimiento.
Recomendado por Kitploit
imthenachoman/how-to-secure-a-linux-serverGuía paso a paso para endurecer un servidor Linux, cubriendo seguridad SSH, cortafuegos, detección de intrusiones, auditoría y configuración del…
jumpserver/jumpserverJumpServer es una plataforma de gestión de accesos privilegiados (PAM) de código abierto que proporciona a los equipos de DevOps y TI acceso seguro y…
symfony/symfonyEl framework PHP Symfony
certbot/certbotCertbot es la herramienta de la EFF para obtener certificados de Let's Encrypt y (opcionalmente) habilitar HTTPS automáticamente en tu servidor.…
projectdiscovery/nucleiEscáner de vulnerabilidades rápido basado en YAML con motor de detección impulsado por plantillas para pruebas de seguridad automatizadas en…
thingsboard/thingsboardPlataforma IoT todo en uno: gestión de dispositivos, recopilación, procesamiento y visualización de datos.
infisical/infisicalInfisical is the open-source platform for secrets, certificates, and privileged access management.
aquasecurity/trivyEncuentra vulnerabilidades, configuraciones incorrectas, secretos, SBOM en contenedores, Kubernetes, repositorios de código, nubes y más
wazuh/wazuhPlataforma XDR y SIEM de código abierto para detección de amenazas, análisis de registros, monitoreo de integridad de archivos, evaluación de…
digitalocean/nginxconfig.io⚙️ Generador de configuración de NGINX potenciado 💉
netbox-community/netboxPlataforma IPAM y DCIM de código abierto que proporciona una fuente centralizada de verdad para modelar, documentar y automatizar la infraestructura…
getsops/sopsHerramienta simple y flexible para gestionar secretos
prowler-cloud/prowlerProwler is the world’s most widely used open-source cloud security platform that automates security and compliance across any cloud environment.…
cisofy/lynisHerramienta de auditoría de seguridad sin agente para sistemas Linux, macOS y UNIX. Realiza escáneres exhaustivos en busca de vulnerabilidades,…
gravitational/teleportLa forma más fácil y segura de acceder y proteger toda tu infraestructura.
mail-in-a-box/mailinaboxMail-in-a-Box ayuda a las personas a recuperar el control de su correo electrónico al ofrecer un servidor SMTP+todo lo demás de un solo clic y fácil…
mailcow/mailcow-dockerizedSuite de servidor de correo dockerizada con Postfix, Dovecot, Rspamd y ClamAV. Proporciona alojamiento de correo seguro con filtrado de spam…
decalage2/awesome-security-hardeningUna colección de guías de endurecimiento de seguridad, herramientas y otros recursos impresionantes
