#1Herramientas para revisar configuraciones de sistemas y aplicaciones en busca de debilidades de seguridad y cumplimiento.
Recomendado por Kitploit
traceforce/mcp-xrayEscáner de seguridad unificado para servidores MCP con modos de configuración, pentest y escaneo de repositorios. Genera informes SARIF para…
nicolonsky/conditionalaccessdocumentationDocumentación de Microsoft Entra Conditional Access con PowerShell
m14r41/scan4secretsEncuentra credenciales y secretos con más de 170 reglas que abarcan código fuente, URL web y CI/CD, los verifica contra las API de los proveedores y…
ustayready/cloudgptEscáner de vulnerabilidades para políticas administradas por el cliente de AWS utilizando ChatGPT
slowql/slowqlAnalizador estático de SQL de última generación escrito en Rust. Más de 282 reglas. Cero falsos positivos. Seguridad, rendimiento, fiabilidad, coste,…
lore-hex/quill-routerRepositorio de TrustedRouter.com para proxy seguro de LLM.
tuskira/ai-agent-gatewayGateway de código abierto que protege, gobierna y observa las llamadas a herramientas MCP y el tráfico LLM de los agentes de IA, con autenticación…
boreas37/cve-2026-64638-poc-xss2shell-XSS2Shell (CVE-2026-64638) cadena XSS pre-autenticación a RCE en WordPress — exploit PoC + herramienta de auditoría defensiva + plantilla de nuclei
elcodigok/wphardeningFortalece la seguridad de cualquier instalación de WordPress.
ibm-security/ibmsecurityFunciones idempotentes para las API REST de IBM Security Appliance. Actualmente cubre los appliances ISAM e ISDS.
dylandavis1/dscourierHerramienta de prueba de concepto que aprovecha la API COM de configuración de WinGet para aplicar configuraciones DSC a través de binarios firmados…
laokoon-security/cortex-xdr-config-extractorAnaliza los archivos de bloqueo de la base de datos del agente Cortex XDR para extraer configuraciones del agente, hash/sal de la contraseña de…
guilherme-grimm/graph-gosimplemente nodos y grafos
kvesta/vestaUn kit de detección de análisis estático de vulnerabilidades, configuración de clústeres Docker y Kubernetes basado en la penetración real de la…
tindersec/gh-workflow-auditorScript para auditar archivos de Workflow de GitHub Actions en busca de posibles vulnerabilidades.
inceptionstack/lowkeyDespliega agentes de codificación con IA autoalojados (OpenClaw, Claude Code, Codex) en tu cuenta de AWS con CloudFormation, perfiles IAM y…
tenable/escalategptUna herramienta impulsada por IA para descubrir oportunidades de escalada de privilegios en configuraciones de AWS IAM.
blacksnufkin/invoke-dumpmdeconfigScript de PowerShell para volcar la configuración de Microsoft Defender, el historial de protección y el historial de protección de Exploit Guard (no…
