#1Herramientas de fuzz testing basadas en mutación, generación y cobertura.
Recomendado por Kitploit
r0075h3ll/oralyzerEscáner de vulnerabilidades de redirección abierta basado en Python que fuzzea URLs para detectar redirecciones basadas en cabeceras, JavaScript y…
swisskyrepo/graphqlmapMódulo de seguridad para php7 y php8 - Eliminando bugclasses y aplicando virtual-patching al resto!
reversenseorg/dexcalibur[Oficial] Herramienta de ingeniería inversa para Android enfocada en la automatización de instrumentación dinámica mediante Frida. Desensambla dex,…
0vercl0k/wtfFuzzer distribuido, guiado por cobertura de código y basado en instantáneas para objetivos en modo usuario y kernel en Windows y Linux, con backends…
psiinon/open-source-web-scannersLista curada de escáneres de seguridad web de código abierto, que incluye escáneres de uso general, escáneres de infraestructura y fuzzers, ordenados…
m4b/goblinUn travieso crate de parseo binario multiplataforma, escrito en Rust.
vladko312/sstimapHerramienta automática de detección de SSTI con interfaz interactiva
p0dalirius/coercerUn script de Python para forzar automáticamente a un servidor Windows a autenticarse en una máquina arbitraria mediante 12 métodos.
emadshanab/nuclei-templates-collectionColección de Plantillas Nuclei
tls-attacker/tls-attackerFramework basado en Java para fuzzing sistemático y análisis de bibliotecas TLS. Permite la creación, modificación y prueba arbitraria de mensajes de…
sunblaze-ucb/exploitgymExploitGym es un benchmark realista a gran escala construido a partir de vulnerabilidades del mundo real, diseñado para evaluar la capacidad de los…
0xinfection/tidos-frameworkMarco ofensivo manual para pruebas de penetración de aplicaciones web.
xairy/vmware-exploitationUna colección de enlaces relacionados con exploits de escape de VMware
jonathansalwan/vmprotect-devirtualizationJugando con la protección de software VMProtect. Desofuscación automática de funciones puras mediante ejecución simbólica y LLVM.
endava/catsHerramienta automatizada de fuzzing de API REST y pruebas negativas para endpoints OpenAPI. Genera, ejecuta y reporta miles de pruebas…
vigolium/vigoliumVigolium - Escáner de vulnerabilidades de alta fidelidad que fusiona IA agéntica con velocidad nativa, modularidad y precisión
1n3/blackwidowUn escáner de aplicaciones web basado en Python para recopilar información OSINT y realizar fuzzing en busca de vulnerabilidades OWASP en un sitio…
albinowax/activescanplusplusExtensión de Burp Suite que amplía el escaneo activo y pasivo con comprobaciones para ataques de encabezado de host, XXE, inyección de lenguaje de…
