#1Herramientas de propósito general, frameworks y entornos que apoyan diversos flujos de trabajo y tareas de ciberseguridad.
Recomendado por Kitploit
david-alvarez-rosa/php-rceExploits para CVE-2026-109618 / CVE-2026-109619 para lograr RCE en objetivos PHP
lsudoko/antibodyBucle DevSecOps de GitLab Duo en el que una segunda IA vuelve a atacar cada corrección escrita por IA, guardando cada omisión exitosa como un…
kavryxdev-group/sandboxed-untrusted-code-execution-runnerEjecuta Python, JavaScript y Bash no confiables en una jaula reforzada con límites de 5 segundos, 128 MB, 0.5 núcleos, PID y salida.
pybluez/pybluezMódulo de extensión de Python que proporciona acceso a Bluetooth: consulta de dispositivos, navegación de servicios SDP, sockets RFCOMM/L2CAP y…
certifi/python-certifi(Distribución de Python) Una colección cuidadosamente seleccionada de certificados raíz para validar la fiabilidad de los certificados SSL al…
eliavila10/win32_hashBiblioteca de hashing y verificación de contraseñas para Windows, escrita en Ada/SPARK usando la API CNG de Windows (bcrypt) y demostrada con…
owasp/decodeboxCodifica. Decodifica. Identifica. Decodificación inteligente para cualquier dato.
owasp/secure-headers-projectBase de conocimiento y validador de OWASP para las cabeceras de seguridad HTTP en las respuestas, que ofrece recomendaciones, estadísticas y…
curiotrace/paramtraceDescubrimiento rápido de parámetros HTTP para pruebas de seguridad autorizadas
2t8a/cve-2025-49132Escáner en Python para CVE-2025-49132 que explota un path traversal en el endpoint de locale de Pterodactyl Panel para extraer datos de configuración…
iana-org/get-trust-anchorHerramienta para obtener/actualizar los anclajes de confianza de la zona raíz de DNS
tencentcloud/cubesandboxSandbox instantáneo, concurrente, seguro y ligero para agentes de IA.
didierstevens/didierstevenssuiteColección de scripts de Python para análisis de malware, análisis de formatos de archivo, hashing y triaje forense, incluyendo utilidades de análisis…
raj3shp/malscorePuntuación de maliciosidad para comandos de Linux
rtkwlf/wolf-toolsEscanea hosts Windows, Linux y macOS en busca de paquetes Java que contengan JndiLookup.class para detectar la exposición a Log4Shell…
emrekybs/veiled-eyeHerramienta de investigación de identidad OSINT. Pivota desde un correo electrónico, nombre de usuario, teléfono o cartera a través de 46 fuentes…
infobyte/ai-pentest-agentAgente autónomo independiente de pentesting con IA con un bucle planificar→actuar→evaluar, habilidades genéricas, control de acciones destructivas y…
happytotoro116/ghidra-llm-pipelineExtracción determinista con PyGhidra, triaje y pipeline local de backend de compilador con LLM para la reimplementación en C.
