#1Herramientas para analizar el comportamiento de las aplicaciones durante la ejecución para encontrar vulnerabilidades de seguridad.
Recomendado por Kitploit
swdunlop/andbugScriptable debugger para la máquina virtual Dalvik de Android que utiliza las interfaces JDWP/DDM para interceptar métodos, inspeccionar el estado…
projectdiscovery/katanaUn framework de crawling y spidering de próxima generación.
dolevf/graphql-copUtilidad ligera de Python para auditoría de seguridad automatizada de APIs GraphQL. Detecta configuraciones incorrectas, fugas de información y…
gaasedelen/patchingUn plugin interactivo de parcheo binario para IDA Pro
assetnote/kiterunnerHerramienta de descubrimiento de contenido web y API de alta velocidad que realiza fuerza bruta en rutas utilizando conjuntos de datos Swagger…
jaeles-project/jaelesLa navaja suiza para pruebas automatizadas de aplicaciones web
iss4cf0ng/nebulapulsarNebulaPulsar es un framework de implante en memoria de prueba de concepto para webshells de Java (JSP) y ASP.NET (ASPX/ASHX/ASMX), originalmente…
sullo/niktoNikto, escáner de servidores web
chaitin/safelineProxy inverso y WAF autoalojado que filtra tráfico HTTP malicioso, bloquea inyecciones SQL, XSS y ataques de bots, con limitación de velocidad y…
maurosoria/dirsearchEscáner de rutas web
projectdiscovery/nucleiEscáner de vulnerabilidades rápido basado en YAML con motor de detección impulsado por plantillas para pruebas de seguridad automatizadas en…
trailofbits/umbertoBiblioteca y CLI para mutar datos estructurados (JSON, XML, X.509) para admitir fuzzing basado en gramáticas, con múltiples estrategias de mutación e…
aftermathlabs/vmp2Desempaqueta y desofusca binarios protegidos con VMProtect 2 mediante un explorador de VM basado en emulación, un perfilador de handlers y un…
memn0ps/matrix-rsRusty Hypervisor: hipervisor Type-2 Blue Pill del kernel de Windows en Rust (Nombre en clave: Matrix)
de4dot/de4dot.NET deofuscador y desempaquetador.
sentinel-one/peafl64Herramienta de instrumentación binaria estática para ejecutables de Windows x64
google/kernel-sanitizersSanitizadores del kernel de Linux, detectores rápidos de errores para el kernel de Linux
dwisiswant0/findom-xssUn escáner de vulnerabilidades XSS basado en DOM, rápido y simple.
