#1Metodologías, frameworks, reportes y herramientas de automatización de pentesting.
Recomendado por Kitploit
katrielmoses/mailaccessFree email OSINT tool, 2500+ platforms, identity clustering, breach detection. No API keys required. pip install mailaccess
snailsploit/claude-redBiblioteca curada de 78 módulos SKILL.md de seguridad ofensiva que preparan a Claude con metodología experta de red team en web, AD, wireless, cloud…
frida/fridaRepositorio principal para alojar binarios de lanzamiento
brucedevices/firmwareFirmware depredador para ESP32
six2dez/reconftwreconFTW es una herramienta diseñada para realizar reconocimiento automatizado en un dominio objetivo ejecutando el mejor conjunto de herramientas…
mahmoud-sadder/airstrikeAirStrike es un framework avanzado de evaluación de seguridad inalámbrica diseñado para simplificar y mejorar las pruebas de penetración Wi-Fi…
david-alvarez-rosa/php-rceExploits para CVE-2026-109618 / CVE-2026-109619 para lograr RCE en objetivos PHP
s1n6h/pentest-harnessArnés de agente de IA autoalojado para pentests autorizados, bug bounty, laboratorios de seguridad y CTFs. Basado en plugins, con soporte para…
trimstray/the-book-of-secret-knowledgeUna colección de listas inspiradoras, manuales, chuletas, blogs, hacks, comandos de una línea, herramientas de CLI/web y más.
laramies/theharvesterRecolector de correos electrónicos, subdominios y nombres - OSINT
cisofy/lynisHerramienta de auditoría de seguridad sin agente para sistemas Linux, macOS y UNIX. Realiza escáneres exhaustivos en busca de vulnerabilidades,…
adamkadaban/ctfsHoja de referencia CTF + Informes / Archivos para algunos de los CTF de seguridad que he realizado
rix4uni/wordlistColección curada de wordlists personalizadas para fuzzing, enumeración DNS, descubrimiento de parámetros y credenciales por defecto, además de un…
neex/http2smuglDetecta y explota vulnerabilidades de contrabando de solicitudes HTTP mediante la conversión de HTTP/2 a HTTP/1.1, utilizando técnicas automatizadas…
jingmatrix/pixel-ksu-rootInvestigación de CVE y exploits para ayudar a obtener root en dispositivos Pixel
0sec-labs/0Open-source AI security harness. Includes a web UI for code analysis, pentesting, vulnerability research, reverse engineering, verification, and…
hasan8babiker/cve-2024-6387Exploit PoC para CVE-2024-6387 (OpenSSH regreSSHion), que apunta a la condición de carrera en el manejador de señales de sshd para la ejecución…
rapid7/metasploit-payloadsRepositorio unificado para diferentes payloads de Metasploit Framework
