#1Plataformas integradas para desarrollar, ejecutar y gestionar pruebas de penetración.
Recomendado por Kitploit

Motor autónomo de pentesting con IA, seguridad ofensiva continua en web, cloud, AD y Kubernetes. Razonamiento agéntico + ejecución real de exploits…
Dradis Framework: Colaboración e informes para equipos de seguridad informática

Este proyecto ha dejado de tener mantenimiento, por favor diríjase al proyecto https://github.com/knownsec/pocsuite3.

Un framework C2 consciente de proxy utilizado para ayudar a los red teamers con post-explotación y movimiento lateral.

Un repositorio de Arch Linux para profesionales y entusiastas de la seguridad. Hecho a la manera de Arch y optimizado para i686, x86_64, ARMv6, ARMv7…

AI-powered penetration testing assistant that automates reconnaissance, vulnerability analysis, and note-taking via integrated LLMs and CLI tool…

Guardián es una herramienta CLI de automatización de pruebas de penetración impulsada por IA, lista para producción, que aprovecha Google Gemini y…

Jok3r v3 BETA 2 - Framework de Automatización de Pentest de Redes y Web

🐈Medusa es una plataforma de arsenal para equipos rojos que actualmente incluye funciones como plataforma XSS, plataforma de colaboración, monitoreo…

Reconmap is a collaboration-first security operations platform for infosec teams and MSSPs, enabling end‑to‑end engagement management, from…

Comando y Control personalizado (C3). Un framework para el prototipado rápido de canales C2 personalizados, al tiempo que proporciona integración con…

Paquete de herramientas de hacking y generador de backdoors.

Marco de consola estilo Metasploit para pentesting de drones comerciales, con exploits modulares para ataques inalámbricos, manipulación de…

Un marco de trabajo C2 modular

Practica programación en Go e implementa el Beacon de CobaltStrike en Go.

Un Marco Modular de Pruebas de Penetración

Agente autónomo de pruebas de penetración con IA que orquesta el reconocimiento, la explotación, la post-explotación y la generación de informes…

Framework de explotación de doble propósito para inyección JNDI y deserialización de Java, con capacidades avanzadas de bypass para WAF, RASP y…