#1Herramientas de propósito general, frameworks y entornos que apoyan diversos flujos de trabajo y tareas de ciberseguridad.
Recomendado por Kitploit

Prometheus v3.15.0 - Alta - Remoto - Fuga de credenciales - remote_write google_iam/azuread reenvía Bearer en 3xx entre hosts
A search-first, profile-aware reverse-engineering workspace for AI agents — 735 tools across 36 domains in one MCP server.

La vulnerabilidad CVE-2024-28397 afecta a las versiones de js2py hasta la v0.74, una biblioteca de Python que permite ejecutar código JavaScript…

Implementa tu propio dispositivo USB en Python, compatible con un periférico de hardware como Cynthion o GreatFET

Detecta secretos + validación en vivo. Mapea el radio de impacto. Revoca rápido. Usa la CLI o intégralo en Rust y Python.

Kit de herramientas OSINT para números de teléfono con búsqueda multi-API (Google, GitHub, Numverify, Reddit, DuckDuckGo), inteligencia de…

Framework de explotación de Active Directory totalmente en Rust: enumeración LDAP/SMB/Kerberos, búsqueda de rutas en grafos de ataque, Kerberoasting,…

Alternativa gratuita a Burp Collaborator: captura de interacciones OOB (HTTP/HTTPS/DNS) con SQLite y reensamblado de exfiltración

Extensión de Burp Suite que incorpora detección pasiva de vulnerabilidades mediante inteligencia artificial.

Tactical Identity Operator for Linux & Hybrid Active Directory

Servicio que compila repositorios de código abierto registrados en VM aisladas sin conexión y los escanea en busca de vulnerabilidades de seguridad,…

Una habilidad de agente que encuentra dónde se tomó una foto — geometría de OpenStreetMap, perfiles de elevación, imágenes satelitales y vista a…

Implementación de la API de Cyrus SASL que proporciona servicios de autenticación y autorización tanto del lado del cliente como del servidor…

Obfuscates Go builds by wrapping the Go toolchain, replacing identifiers, package paths, and position data with hashes and stripping debug and build…

Ofusca el código fuente de Go mediante cifrado de cadenas AES-256 con descifrado en tiempo de ejecución, renombrado de identificadores y eliminación…

Kit de explotación del kernel de Linux que proporciona una biblioteca para construir exploits, generadores de cadenas ROP y stack pivots, ejecutores…

Framework de desofuscación de código para simplificar expresiones de Aritmética Booleana Mixta (MBA)

Colección de documentos de investigación de vulnerabilidades de Google Project Zero y pequeñas herramientas de seguridad independientes, incluidas…