¡Herramientas de Hacking, PenTest y Ciberseguridad para tu Arsenal de Seguridad!

Kitploit es un directorio de herramientas de hacking, ciberseguridad y pentesting. Descubre las últimas actualizaciones de proyectos para encontrar vulnerabilidades, analizar sistemas, automatizar pruebas y fortalecer tu seguridad.

Directorio de Herramientas

Categorías

Ver todas las categorías

Loading categories

Categorías

DevSecOps

Herramientas de integración de seguridad en pipelines CI/CD, shift-left y automatización de seguridad DevOps.

Recomendado por Kitploit

Herramientas destacadas

10 seleccionadas

trivy

aquasecurity/trivy

37.4khace 20h 59m

semgrep

semgrep/semgrep

16.2khace 11h 23m

gitleaks

gitleaks/gitleaks

28.6khace 3 meses

trufflehog

trufflesecurity/trufflehog

27.4khace 18h 15m

checkov

bridgecrewio/checkov

8.9khace 1 día

grype

anchore/grype

12.7khace 2 días

syft

anchore/syft

9.7khace 13h 30m

dependency-track

dependencytrack/dependency-track

4.1khace 2h 23m

DependencyCheck

dependency-check/dependencycheck

7.7khace 9 días

#10

osv-scanner

google/osv-scanner

10.8khace 1 día

Más nuevas Relevancia Más populares Actualizadas recientemente

1043 resultados

detect-secrets

yelp/detect-secrets

Una forma amigable para empresas de detectar y prevenir secretos en el código.

static-analysiscode-analysisdevsecops+1

4.6khace 6 meses

sysbox

nestybox/sysbox

Un "runc" de próxima generación y código abierto que permite que los contenedores sin root ejecuten cargas de trabajo como Systemd, Docker,…

cloud-infrastructure-securitycontainer-securitysecurity-virtualization+2

3.9khace 3 días

skill-scanner

cisco-ai-defense/skill-scanner

Security Scanner for Agent Skills

static-analysisvulnerability-scannersdynamic-analysis-sandboxing+9

2.4khace 20h 12m

bearer

bearer/bearer

Herramienta de escaneo de seguridad de código (SAST) para descubrir, filtrar y priorizar riesgos de seguridad y privacidad.

vulnerability-scannersstatic-code-analysiscode-analysis+3

2.7khace 9 días

PentestingEverything

m14r41/pentestingeverything

osintweb-securitynetwork-security+9

2.0khace 16 días

vuln-bank

commando-x/vuln-bank

Plataforma bancaria intencionalmente vulnerable para practicar pruebas de seguridad en aplicaciones web, API e IA/LLM, revisión de código seguro e…

code-analysisweb-securitypenetration-testing+5

987hace 29 días

threat-dragon

owasp/threat-dragon

An open source threat modeling tool from OWASP

defensive-toolsvulnerability-analysisweb-security+5

1.6khace 1 día

ggshield

gitguardian/ggshield

Detecta y valida más de 500 tipos de secretos codificados con comprobaciones avanzadas. Úsalo como un enlace de pre-commit, acción de GitHub o CLI…

vulnerability-scannerscode-analysisdevsecops+1

2.0khace 13h 38m

sslyze

nabla-c0d3/sslyze

Biblioteca de escaneo SSL/TLS rápida y potente.

vulnerability-scannersconfiguration-auditingnetwork-security+1

3.8khace 6 meses

rustsec

rustsec/rustsec

RustSec API y Herramientas

static-analysisvulnerability-scannersvulnerability-analysis+3

1.9khace 8 días

wrongsecrets

owasp/wrongsecrets

Vulnerable app with examples showing how to not use secrets

container-securityvulnerability-analysisctf+5

1.5khace 1 día

f8x

ffffffff0x/f8x

红/蓝队环境自动化部署工具 | Herramienta de automatización de despliegue para entornos de equipo rojo/azul

vulnerability-scannersexploit-frameworksscripting-automation+7

2.2khace 6 días

akto

akto-api-security/akto

Plataforma de seguridad de API de código abierto para el descubrimiento continuo de API, pruebas de vulnerabilidades y detección de amenazas en…

vulnerability-scannersapi-security-testingweb-security+2

1.5khace 3h 55m

collection-document

tom0li/collection-document

Colección de artículos de seguridad de calidad. Artículos increíbles.

osintvulnerability-analysisweb-security+9

2.1khace 5 años

tirith

sheeki03/tirith

Seguridad en terminal para desarrolladores y agentes de IA. Intercepta URLs homógrafas, pipe-to-shell, inyección ANSI, payloads ofuscados,…

osintphishing-toolsvulnerability-scanners+8

2.7khace 1 día

nodejsscan

ajinabraham/nodejsscan

nodejsscan es un escáner de seguridad de código estático para aplicaciones Node.js.

static-analysisvulnerability-scannersstatic-code-analysis+3

2.6khace 1 mes

trivy-action

aquasecurity/trivy-action

Ejecuta Trivy como acción de GitHub para escanear tu imagen de contenedor Docker en busca de vulnerabilidades

vulnerability-scannerscontainer-securitycode-analysis+5

1.4khace 22h 24m

dockerscan

cr0hn/dockerscan

El escáner de seguridad Docker más completo.

vulnerability-scannerscontainer-securityconfiguration-auditing+4

1.7khace 21h 58m

Anterior 1…678…58 Siguiente

DevSecOps — Página 7 | Kitploit