#1Herramientas para analizar el comportamiento de las aplicaciones durante la ejecución para encontrar vulnerabilidades de seguridad.
Recomendado por Kitploit

Escáner XSS rápido con análisis de parámetros, huella WAF y verificación DOM/AST. Soporta detección de XSS reflejado, almacenado y basado en DOM…
Marco de instrumentación en tiempo de ejecución para construir herramientas de análisis dinámico: rastreo, generación de perfiles, cobertura de…

Fuzzer de software orientado a la seguridad. Admite fuzzing evolutivo dirigido por retroalimentación, basado en cobertura de código (tanto por…

Escáner web de próxima generación

Herramienta automatizada de identificación de cortafuegos de aplicaciones web (WAF) que identifica y detecta más de 200 productos WAF mediante el…

Fil-C: seguridad de memoria completamente compatible para C y C++

Fast Android APK decompiler front-end that queries compiled DEX artifacts directly, extracting classes and cross-references in milliseconds without…

Escáner de vulnerabilidades web escrito en Python3

Un envoltorio alrededor de grep, para ayudarte a buscar cosas con grep.

La navaja suiza para pruebas automatizadas de aplicaciones web

Ejemplos de extensiones, scripts y usos de API para WinDbg.

Herramienta de descubrimiento de contenido web y API de alta velocidad que realiza fuerza bruta en rutas utilizando conjuntos de datos Swagger…

Suite de pruebas de seguridad móvil de código abierto para iOS y Android. Anteriormente Passionfruit

Una colección de mis scripts de instrumentación de Frida para ingeniería inversa de aplicaciones móviles y más.

Herramienta automática de detección de SSTI con interfaz interactiva

Detect secrets + live validation. Map blast radius. Revoke fast. Use the CLI or embed in Rust and Python.

Inyectar código en procesos de Python en ejecución

El repositorio contiene una serie de desafíos para aprender Frida para la explotación de Android.