#1Herramientas y librerías para automatizar tareas de seguridad, flujos de trabajo y desarrollo de herramientas personalizadas.
Recomendado por Kitploit
asmitdesai/ubuntilsCLI/TUI de Python para triaje forense de sistemas Ubuntu — detecta y remedia mecanismos de persistencia con recolección de artefactos, correlación de…
owasp/xpsdTriaje de alcanzabilidad para escaneos de vulnerabilidades. Envía los hallazgos del escáner a un agente LLM que lee tu código fuente y decide qué CVE…
murrez/cve-2026-92229Escáner PoC y exploit en Python 3 para CVE-2026-92229, una vulnerabilidad de ejecución arbitraria de shortcode sin autenticación en el plugin de…
oleg-fiksel/ansible_cve-2016-5195_checkAnsible playbook para probar sistemas en busca de la vulnerabilidad de escalada de privilegios Dirty COW (CVE-2016-5195) con comprobaciones…
vulncheck-oss/go-exploit-cacheUna utilidad para producir una base de datos de caché HTTP para usar con go-exploit
guettli/fix-cve-2020-15228Script de Python que parchea automáticamente los archivos de flujo de trabajo de GitHub Actions para reemplazar los comandos obsoletos e inseguros…
tiktb8/cve-2022-29072Powershell para mitigar CVE-2022-29072
nu11secur1ty/windowsColección curada de trucos, trucos y scripts centrados en seguridad de Windows para configuración, automatización y auditoría del sistema.
gmh5225/ollama-hunterEscanea Shodan en busca de servidores Ollama y llama.cpp expuestos públicamente, enumerando hosts, ubicaciones y modelos disponibles para…
withsecurelabs/shadowhammerComprobador en modo lote para indicadores del malware Shadowhammer, que escanea direcciones MAC locales o proporcionadas contra hashes maliciosos…
gmh5225/f31Herramienta para ocultar Kali Linux en la red
alexandreheroux/fix-cve-2021-44228Aplica el proceso de eliminación de clases de archivo ear/war/jar/zip, consulta https://logging.apache.org/log4j/2.x/
tapanmeena/azpimUna herramienta de interfaz de línea de comandos para gestionar las activaciones de roles de Azure Privileged Identity Management (PIM) directamente…
principlebreach/waybendBanco de trabajo SSRF autoalojado para redirecciones, payloads, callbacks y DNS
murrez/cve-2026-12793Escáner PoC en Python y exploit para CVE-2026-12793, una escalada de privilegios no autenticada en JetFormBuilder <=3.6.2 que crea cuentas de…
sreckoskocilic/envocabularyRastrea cada variable de entorno del shell hasta su archivo y línea de origen exactos. Audita las configuraciones del shell en busca de entradas…
mbhudson/cve-2020-1971Script de escaneo automático y explotación remota de CVE-2020-1971. Script de escaneo local automático y parcheo.
murrez/cve-2026-100721PoC en Python para CVE-2026-100721: detecta y explota el bypass de la lista de permitidos externa de NodeVM en vm2 <3.12.2, logrando un escape del…
