#1Herramientas y librerías para automatizar tareas de seguridad, flujos de trabajo y desarrollo de herramientas personalizadas.
Recomendado por Kitploit
yuma-tsushima07/cve-2024-3094Un script para detectar si xz es vulnerable - CVE-2024-3094
codiobert/log4j-scannerScript bash ligero para escanear rápidamente sistemas en busca de la vulnerabilidad Log4j CVE-2021-44228 mediante un comando de una sola línea.
elbee-cyber/cve-2021-3156-patcherEste sencillo script de bash parcheará la vulnerabilidad de desbordamiento de montón de sudo descubierta recientemente.
joda32/aditReconocimiento de Active Directory y auditoría de seguridad de solo lectura sobre ADWS (net.tcp/9389), en Go
alecasg555/safe-expr-evalEvaluador de expresiones seguro - Reemplazo directo para expr-eval sin la vulnerabilidad CVE-2025-12735
kr0no/bloodhound-shellUna shell interactiva de línea de comandos para la API de BloodHound.
lsudoko/antibodyBucle DevSecOps de GitLab Duo en el que una segunda IA vuelve a atacar cada corrección escrita por IA, guardando cada omisión exitosa como un…
devinblack001/ddos-reduction-systemGateway adaptativo de mitigación DDoS de Capa 4 en dos etapas que utiliza análisis de tráfico conductual, clasificación con Random Forest y…
praetorian-inc/capability-sdkSDK de Go compartido que define una interfaz de capacidad estándar para escáneres de seguridad, con salida de hallazgos en múltiples formatos…
unclesocks/cyberrespondersCyberResponders es un juego de entrenamiento en ciberseguridad basado en terminal que permite a los jugadores responder a diferentes escenarios de…
jheeree/simple-cve-2021-41773-checkerSimple script realizado en bash, para revisión de múltiples hosts para CVE-2021-41773 (Apache)
aa22396584/synology-nas-clinas: a zero-dependency Python CLI + MCP server for Synology DSM 7. One-command audit and fix for the C3RB3R / .L0CK3D ransomware campaign; hand it to…
roccoammon/active-directory-health-checkHerramienta GUI de PowerShell que ejecuta 54 comprobaciones de seguridad y buenas prácticas contra Active Directory, señalando Kerberoasting, DCSync,…
nu11secur1ty/burpsuite-grand-master-toolsKit modular para pentesters que convierte solicitudes HTTP capturadas por Burp Suite en URLs navegables y automatiza acciones del flujo de trabajo…
liamromanis101/dead.letter-cve-2026-45185# Escáner de vulnerabilidades basado en shell para CVE-2026-45185 (Dead.Letter) en Exim MTA. Detecta use-after-free en compilaciones de GnuTLS,…
cybercondor/fix-winverifytrustsignaturevalidationvulnCorregir la vulnerabilidad de validación de firmas de WinVerifyTrust, CVE-2013-3900, QID-378332
murrez/cve-2026-84434Escáner PoC en Python y exploit para CVE-2026-84434, una carga arbitraria de archivos sin autenticación en Gravity Forms <=3.1.0.4 a través de campos…
repo4chu/cve-2026-78804_dolibarr_authenticated_sql_injectionLa acción responsable de establecer el umbral de alerta de stock por almacén (`seuil_stock_alerte`) acepta entrada controlada por el usuario y…
