#1Herramientas de propósito general, frameworks y entornos que apoyan diversos flujos de trabajo y tareas de ciberseguridad.
Recomendado por Kitploit
jonaslong/pyisonTarpit Pythonic para crawlers de IA
markuszehnle/cve-2020-0601Script de PowerShell para verificar el estado de los parches de Windows para CVE-2020-0601 y detectar intentos de explotación. Incluye importación de…
mateosec/ghostcatchDeshabilita los conectores AJP para remediar CVE-2020-1938!
mateusverass/ngixshellescáner de CVE nginx + framework de exploits RCE (CVE-2026-42945 + 16 otros)
mauroeldritch/gevaudanExploit para Red Hat / GlusterFS CVE-2018-1088 y CVE-2018-1112, presentado en DEFCON 26, Las Vegas.
mav3r1ck0x1/chrome-and-edge-version-dumperScript de PowerShell que vuelca las versiones de Chrome y Edge a un archivo de texto para determinar si necesitas actualizarlas debido a…
cyberstrikeus/cyberstrikeAgente autónomo de IA para equipo rojo en pruebas de penetración con 13+ agentes especializados, 120+ casos de prueba OWASP e integración con MITRE…
torvalds/linuxÁrbol de código fuente del kernel de Linux
cookiengineer/exocompEntorno multiagente autoalojado para Go con agentes de pentesting impulsados por LLM (exploiter, reverser, threathunter, webscanner) que automatizan…
anatol/boosterGenerador de initramfs rápido y seguro
capsulerun/vpodSandboxes de Linux ligeros y seguros para procesos no confiables. Se ejecuta en el navegador y en el servidor.
lightless-labs/third-thoughtsKit de herramientas de investigación para analizar patrones de comportamiento de agentes de IA mediante análisis de corpus multidisciplinar. Analiza…
aperocky/beprUn framework minimalista de reverse shell autenticada para alcanzar hosts con acceso saliente a internet.
nmap/nmapHerramienta de descubrimiento de red y auditoría de seguridad de alto rendimiento con escaneo avanzado de puertos, detección de sistema operativo,…
praetorian-inc/wasmforgeWasmForge — compila programas Go y C# a ejecutables nativos en un solo binario, con sandbox WASM y salida polimórfica.
mohamedation/pwnedcheckUna herramienta de línea de comandos para verificar si las contraseñas han sido expuestas en filtraciones de datos utilizando la API de Have I Been…
