#1Herramientas para analizar el comportamiento de las aplicaciones durante la ejecución para encontrar vulnerabilidades de seguridad.
Recomendado por Kitploit
sqlmapproject/sqlmapHerramienta automática de inyección SQL y toma de control de bases de datos
projectdiscovery/nucleiEscáner de vulnerabilidades rápido basado en YAML con motor de detección impulsado por plantillas para pruebas de seguridad automatizadas en…
cloudflare/security-audit-skillUna habilidad de agente de codificación para auditorías de seguridad multifase con hallazgos verificados de forma independiente y legibles por máquina
zaproxy/zaproxyEscáner de seguridad de aplicaciones web de código abierto para detección automatizada de vulnerabilidades, pruebas de penetración manuales y pruebas…
go-delve/delveDepurador a nivel de código fuente para Go con modos CLI, API y headless; admite puntos de interrupción, inspección de variables y seguimiento de…
chaitin/safelineProxy inverso y WAF autoalojado que filtra tráfico HTTP malicioso, bloquea inyecciones SQL, XSS y ataques de bots, con limitación de velocidad y…
ffuf/ffufFuzzer web rápido escrito en Go
maurosoria/dirsearchEscáner de rutas web
projectdiscovery/katanaUn framework de crawling y spidering de próxima generación.
wpscanteam/wpscanEscáner de seguridad de WordPress que detecta vulnerabilidades, enumera plugins/temas/usuarios y verifica contraseñas débiles. Se integra con la API…
projectdiscovery/httpxKit de herramientas HTTP rápido y con múltiples sondas para reconocimiento y recopilación de información. Sondas TLS, CSP, encabezados, pila…
rr-debugger/rrFramework de grabación y reproducción para la depuración determinista de aplicaciones multihilo, que permite la ejecución inversa, puntos de…
s0md3v/xsstrikeEl escáner XSS más avanzado.
owasp/nettackerMarco de pruebas de penetración automatizado - Escáner de vulnerabilidades de código abierto - Gestión de vulnerabilidades
epi052/feroxbusterUna herramienta de descubrimiento de contenido rápida, simple y recursiva escrita en Rust.
sullo/niktoNikto, escáner de servidores web
microsoft/detoursLibrería de intercepción de la API de Windows en tiempo de ejecución para el hooking, monitoreo e instrumentación de llamadas a funciones. Soporta…
tanprathan/mobileapp-pentest-cheatsheetLa hoja de referencia de Mobile App Pentest fue creada para proporcionar una colección concisa de información de alto valor sobre temas específicos…
