#1Metodologías, frameworks, reportes y herramientas de automatización de pentesting.
Recomendado por Kitploit
jpillora/chiselTúnel rápido TCP/UDP sobre HTTP con cifrado SSH, que admite reenvío de puertos inverso, proxy SOCKS5 y autenticación de cliente para la travesía…
v4bel/dirtyfragExploit de escalada de privilegios del kernel de Linux que encadena dos vulnerabilidades de escritura en page-cache (CVE-2026-43284, CVE-2026-43500)…
stuxctf/slythestxHerramienta de auditoría de seguridad para aplicaciones móviles centrada en automatizar el análisis SAST, identificar las tecnologías subyacentes…
botesjuan/burp-suite-certified-practitioner-exam-studyNotas de estudio prácticas y guías paso a paso para los laboratorios de PortSwigger Academy, que cubren vulnerabilidades web, payloads, enumeración y…
projectdiscovery/katanaA next-generation crawling and spidering framework.
rawfilejson/awesome-osint-arsenalKit de herramientas OSINT y reconocimiento // Más de 100 herramientas, instalador de un solo comando, SOCMINT, GEOINT, reconocimiento de redes, dark…
mindsflee/winflesherMarco de evaluación automatizada de la superficie de ataque para Active Directory e infraestructuras locales, que correlaciona vulnerabilidades con…
1n3/sn1perAutomated penetration testing & attack surface management platform. Recon, scan, exploit, report - 600+ exploits, 90+ integrations, 10K+ detections.
mmarting/unwafHerramienta Go que descubre pasivamente la IP de origen real detrás de un WAF/CDN utilizando múltiples fuentes OSINT, y luego verifica los candidatos…
peass-ng/peass-ngPEASS - Suite de Scripts Asombrosos para Escalada de Privilegios (con colores)
liaomilk/cve-2025-69212-for-myselfSolo un registro para mí mismo
adityatelange/evil-winrm-pyEjecuta comandos de forma interactiva en máquinas Windows remotas utilizando el protocolo WinRM (simplemente más rápido)
reddelexc/hackerone-reportsColección curada de los principales informes de bug bounty de HackerOne organizados por tipo de vulnerabilidad y programa, con scripts para obtener,…
emerinohdz/facebruteScript de fuerza bruta para Facebook
projectdiscovery/subfinderRápida herramienta de enumeración pasiva de subdominios.
sliverarmory/sliver-guiInterfaz gráfica Electron multiplataforma para el framework C2 Sliver, que proporciona paneles de sesiones y beacons, generación de payloads,…
hac01/azure-pentesting-suiteKit de herramientas en Go para evaluaciones de seguridad autorizadas en Azure: enumera suscripciones y recursos, audita configuraciones incorrectas y…
h3x0v3rl0rd/php_reverse_shellScript PHP simple de shell inversa para establecer ejecución remota de comandos en sistemas objetivo. Ideal para pruebas de penetración y…
