#1Metodologías, frameworks, reportes y herramientas de automatización de pentesting.
Recomendado por Kitploit
garrytan/gstackUse Garry Tan's exact Claude Code setup: 23 opinionated tools that serve as CEO, Designer, Eng Manager, Release Manager, Doc Engineer, and QA
hack-with-github/awesome-hackingUna colección de varias listas increíbles para hackers, pentesters e investigadores de seguridad.
the-art-of-hacking/h4ckerColección curada de recursos, laboratorios y materiales de formación en ciberseguridad que abarcan hacking ético, pruebas de penetración, desarrollo…
trimstray/the-book-of-secret-knowledgeUna colección de listas inspiradoras, manuales, chuletas, blogs, hacks, comandos de una línea, herramientas de CLI/web y más.
sherlock-project/sherlockLocaliza cuentas de redes sociales por nombre de usuario en distintas redes sociales.
rapid7/metasploit-frameworkMarco de explotación de código abierto con sistema modular de payloads, codificadores y auxiliares para pruebas de penetración, validación de…
vulhub/vulhubEntornos Vulnerables Preconstruidos Basados en Docker-Compose
fatedier/frpA fast reverse proxy to help you expose a local server behind a NAT or firewall to the internet.
danielmiessler/seclistsColección curada de listas de palabras para evaluaciones de seguridad, que incluye nombres de usuario, contraseñas, URLs, payloads de fuzzing y…
rustdesk/rustdeskUna aplicación de escritorio remoto de código abierto diseñada para auto-alojamiento, como alternativa a TeamViewer.
usestrix/strixHerramienta de pruebas de penetración con IA de código abierto para encontrar y corregir las vulnerabilidades de tu aplicación.
mitmproxy/mitmproxyUn proxy HTTP de interceptación interactivo con soporte TLS para probadores de penetración y desarrolladores de software.
openwrt/openwrtSistema operativo Linux para dispositivos integrados con sistema de archivos escribible, gestión de paquetes y marco de compilación. Permite la…
keygraphhq/shannonShannon es un pentester de IA autónomo de caja blanca para aplicaciones web y APIs. Analiza tu código fuente, identifica vectores de ataque y ejecuta…
sqlmapproject/sqlmapHerramienta automática de inyección SQL y toma de control de bases de datos
nmap/nmapHerramienta de descubrimiento de red y auditoría de seguridad de alto rendimiento con escaneo avanzado de puertos, detección de sistema operativo,…
cloudflare/security-audit-skillUna habilidad de agente de codificación para auditorías de seguridad multifase con hallazgos verificados de forma independiente y legibles por máquina
swisskyrepo/payloadsallthethingsUna lista de payloads útiles y bypass para Seguridad de Aplicaciones Web y Pentest/CTF
