#1Herramientas para revisar configuraciones de sistemas y aplicaciones en busca de debilidades de seguridad y cumplimiento.
Recomendado por Kitploit
inceptionstack/lowkeyDespliega agentes de codificación con IA autoalojados (OpenClaw, Claude Code, Codex) en tu cuenta de AWS con CloudFormation, perfiles IAM y…
tenable/escalategptUna herramienta impulsada por IA para descubrir oportunidades de escalada de privilegios en configuraciones de AWS IAM.
blacksnufkin/invoke-dumpmdeconfigScript de PowerShell para volcar la configuración de Microsoft Defender, el historial de protección y el historial de protección de Exploit Guard (no…
te-papa/aws-key-disablerUn pequeño script lambda que deshabilitará las claves de acceso con más de una cantidad determinada de días.
rosehgal/dockerentLa única herramienta de código abierto para analizar vulnerabilidades y problemas de configuración en contenedor(es) docker en ejecución y redes…
atomburstofficial/geigerCLI de solo lectura que inventaría agentes de IA, servidores MCP, plugins y extensiones en una máquina, informando sus capacidades y exposición con…
gabrielsoltz/metahubHerramienta automatizada de enriquecimiento de hallazgos de seguridad y evaluación de impacto para AWS. Enriquece los datos de vulnerabilidades con…
mcp-shark/mcp-sharkAnálisis forense similar a Wireshark para comunicaciones del Model Context Protocol Captura, inspecciona e investiga todas las peticiones y…
master-of-servers/moseHerramienta de post-explotación para servidores de gestión de configuración.
n3rada/mssqlandHerramienta de post-explotación en C# para Microsoft SQL Server (MS SQL / MSSQL) que recorre cadenas de servidores vinculados de cualquier…
fortalice/modifycerttemplateModificación de plantillas de certificados de ADCS y enumeración de ACL
404tk/cloudtoolkitKit autorizado de simulación y validación de adversarios en la nube
rezilion/mi-xDetermine si su cómputo es realmente vulnerable a una vulnerabilidad específica teniendo en cuenta todos los factores que afectan la *explotabilidad…
austin-taylor/bluewallBluewall es un framework de firewall diseñado para profesionales cibernéticos ofensivos y defensivos.
eclypsium/bootholeScripts de detección y recursos de mitigación para la vulnerabilidad BootHole (CVE-2020-10713), incluyendo herramientas de PowerShell y Bash para…
sec-consult/msiscanHerramienta de escaneo para identificar problemas de escalada de privilegios locales en instaladores MSI vulnerables
portswigger/oauth-scanExtensión de Burp Suite útil para verificar la seguridad de OAUTHv2 y OpenID
