¡Herramientas de Hacking, PenTest y Ciberseguridad para tu Arsenal de Seguridad!

Kitploit es un directorio de herramientas de hacking, ciberseguridad y pentesting. Descubre las últimas actualizaciones de proyectos para encontrar vulnerabilidades, analizar sistemas, automatizar pruebas y fortalecer tu seguridad.

Directorio de Herramientas

Categorías

Ver todas las categorías

Loading categories

Mala Configuración | Kitploit

Categorías

Mala Configuración

Herramientas de auditoría de configuración, escaneo de cumplimiento, benchmarks de hardening y detección de drift.

Recomendado por Kitploit

Herramientas destacadas

10 seleccionadas

Contenido no disponible en el idioma solicitado. Mostrando versión en inglés.

lynis

cisofy/lynis

16.1khace 12 días

content

complianceascode/content

2.8khace 9h 52m

prowler

prowler-cloud/prowler

14.3khace 1 día

trivy

aquasecurity/trivy

37.4khace 5h 4m

checkov

bridgecrewio/checkov

8.9khace 1 día

kics

checkmarx/kics

2.7khace 1 día

cloud-custodian

cloud-custodian/cloud-custodian

6.0khace 21h 58m

kubescape

kubescape/kubescape

11.6khace 11h 49m

#10

kube-bench

aquasecurity/kube-bench

8.1khace 1 día

#11

kube-linter

stackrox/kube-linter

3.5khace 3 días

Más nuevas Relevancia Más populares Actualizadas recientemente

951 resultados

Contenido no disponible en el idioma solicitado. Mostrando versión en inglés.

opa

open-policy-agent/opa

Motor de políticas declarativo que permite la autorización y la aplicación de políticas en servicios, Kubernetes, Terraform, Docker y APIs mediante…

authentication-authorizationcloud-infrastructure-securitycontainer-security+10

12.3khace 5h 14m

conftest

open-policy-agent/conftest

Escribe pruebas contra datos de configuración estructurados usando el lenguaje de consulta Rego de Open Policy Agent.

cloud-infrastructure-securitystatic-analysisconfiguration-auditing+2

3.3khace 3 días

JShielder

jsitech/jshielder

Script de endurecimiento para servidores Linux/ Desplegador seguro LAMP-LEMP/ Punto de referencia CIS

vulnerability-scannersscripting-automationconfiguration-auditing+7

782hace 7 años

siem

ekitji/siem

Consultas y técnicas de SIEM seleccionadas para el descubrimiento ofensivo de escalada de privilegios en Windows, ACLs mal configuradas, servicios,…

defensive-toolsprivilege-escalationvulnerability-analysis+7

58hace 13 días

bunkerweb

bunkerity/bunkerweb

🛡️ Firewall de aplicaciones web (WAF) de código abierto y nativo en la nube.

container-securityids-ips-evasionweb-application-exploitation+6

10.8khace 8 días

openshield

owasp/openshield

Open source CSPM for Azure - scan for misconfigurations and quantum-unsafe cryptography, map findings to CIS/NIST/ISO27001/SOC2, and fix them with…

vulnerability-scannersconfiguration-auditingcryptography+4

57hace 5 días

ESCepcion

hackwarts12/escepcion

Auditor pasivo de AD CS que detecta ESC1–ESC16 y Shadow Credentials mediante comprobaciones de solo lectura de LDAP/ACL/registro, con remediación…

defensive-toolsprivilege-escalationvulnerability-scanners+4

2hace 3 meses

SILENTCHAIN

silentchainai/silentchain

Extensión de escáner de vulnerabilidades impulsada por IA para Burp Suite con soporte multi-proveedor (Ollama, OpenAI, Claude, Gemini)

static-analysisvulnerability-scannersdynamic-analysis-sandboxing+8

330hace 2 meses

Bad secure rails app

vivian.maes/bad-secure-rails-app

Aplicación Ruby on Rails deliberadamente insegura diseñada para estudiar las vulnerabilidades del OWASP Top 10 y practicar técnicas de pruebas de…

vulnerability-analysiscode-analysisweb-security+3

hace 2 meses

linuxprivchecker

sleventyeleven/linuxprivchecker

Script de enumeración local de Linux que identifica vectores de escalada de privilegios, incluyendo configuraciones incorrectas, archivos con…

privilege-escalationvulnerability-analysisinformation-gathering+3

1.8khace 5 años

mcpguard-dynamic

facebook/mcpguard-dynamic

Sandbox eBPF a nivel de kernel para asegurar las llamadas a herramientas de agentes LLM realizadas a través del Protocolo de Contexto de Modelo (MCP)

defensive-toolscontainer-securitydynamic-analysis-sandboxing+8

68hace 2 meses

Archived

nginxpwner

stark0de/nginxpwner

Nginxpwner es una herramienta sencilla para buscar malas configuraciones y vulnerabilidades comunes de Nginx.

vulnerability-scannersweb-application-exploitationinformation-gathering+3

1.6khace 2 años

content

complianceascode/content

Genera contenido de seguridad SCAP, Ansible, Bash y CEL para la evaluación de cumplimiento y el endurecimiento automatizado en hosts Linux,…

defensive-toolscontainer-securityconfiguration-auditing+3

2.8khace 9h 52m

Corsy

s0md3v/corsy

Escáner de mala configuración de CORS

vulnerability-scannersweb-securitymisconfiguration

1.5khace 4 años

gpoParser

synacktiv/gpoparser

gpoParser es una herramienta diseñada para extraer y analizar configuraciones aplicadas mediante objetos de directiva de grupo (GPO) en un entorno de…

privilege-escalationreconnaissancevulnerability-analysis+7

369hace 5 meses