#1Metodologías, frameworks, reportes y herramientas de automatización de pentesting.
Recomendado por Kitploit
ivancabrera02/r2socksProxy SOCKS5 tunelizado a través del almacenamiento de objetos Cloudflare R2, con agentes en Python y C++ sin dependencias que retransmiten tráfico…
ffuf/ffufFuzzer web rápido escrito en Go
akha-security/akcaEvidence-oriented DAST scanner in Go that crawls web apps and APIs, then runs adaptive SQLi, XSS, RCE, SSRF, and auth checks with replayable proof.
kypvas/ad_attack_architectureMapa de Arquitectura de Ataque a Active Directory Referencia Integral de Pentest — Del Reconocimiento al Dominio Total
mitmproxy/mitmproxyUn proxy HTTP de interceptación interactivo con soporte TLS para probadores de penetración y desarrolladores de software.
zan8in/afrogUna herramienta de seguridad para Bug Bounty, Pentest y Red Teaming.
droe/sslsplitProxy intermediario transparente que termina conexiones SSL/TLS, falsifica certificados sobre la marcha y registra el tráfico descifrado para fines…
devcop95/bugbounty-lab101Un espacio de trabajo completo para bug bounty para investigadores de HackerOne. Incluye aplicación del alcance, pipeline automatizado de…
jonaschen0103/cve-2026-33439-pocPoC en Python que explota CVE-2026-33439, un RCE pre-auth en OpenAM mediante deserialización Java del parámetro jato.clientSession, con modos de…
fatedier/frpA fast reverse proxy to help you expose a local server behind a NAT or firewall to the internet.
thakur2309/pagasus-proKit de herramientas de gestión de dispositivos Android y auditoría de seguridad basado en Python ADB, con un menú interactivo para detección de root,…
nealbridges/vulnhunterAgentic AI security scanner that reasons like an attacker over source code, confirms exploitable flaws with executable PoCs, and drives test-first…
ghostesp-revival/ghostespLa plataforma de investigación inalámbrica de código abierto para ESP32.
webgoat/webgoatAplicación web deliberadamente vulnerable con lecciones interactivas y desafíos para aprender seguridad de aplicaciones web y técnicas de pruebas de…
stuxctf/slythestxHerramienta de auditoría de seguridad para aplicaciones móviles centrada en automatizar el análisis SAST, identificar las tecnologías subyacentes…
ghosttroops/topTOP All bugbounty pentesting CVE-2023- POC Exp RCE example payload Things
botesjuan/burp-suite-certified-practitioner-exam-studyNotas de estudio prácticas y guías paso a paso para los laboratorios de PortSwigger Academy, que cubren vulnerabilidades web, payloads, enumeración y…
jpillora/chiselTúnel rápido TCP/UDP sobre HTTP con cifrado SSH, que admite reenvío de puertos inverso, proxy SOCKS5 y autenticación de cliente para la travesía…
