#1Herramientas de propósito general, frameworks y entornos que apoyan diversos flujos de trabajo y tareas de ciberseguridad.
Recomendado por Kitploit
projectdiscovery/asnmapCLI y biblioteca en Go para mapear rápidamente rangos de red de organizaciones usando información ASN.
syslifters/offsec-reportingHerramienta de Informes de Exámenes y Laboratorios / Toma de Notas para Offensive Security OSCP+, OSEP, OSWP, OSWA, OSWE, OSED, OSMR, OSEE, OSDA,…
rdesktop/rdesktopCliente RDP de código abierto para conectarse a Servicios de Terminal de Windows desde sistemas tipo Unix, compatible con las versiones 4 y 5 de RDP…
pingcap/failpointBiblioteca de inyección de fallos para Go que añade puntos de fallo controlables en tiempo de ejecución para provocar pánicos, suspensiones, retornos…
tnm/zclawTu asistente personal de IA, todo en 888KiB (~35KB en código de aplicación). Ejecutándose en un ESP32. GPIO, cron, herramientas personalizadas,…
darkr4y/geaconPractica programación en Go e implementa el Beacon de CobaltStrike en Go.
omerya/invisi-shellOculta tu script de Powershell a plena vista. Elude todas las características de seguridad de Powershell.
darthton/hyperboneHipervisor VT-x minimalista para Windows x64 que proporciona hooks en línea de syscall, MSR, IDT y kernel, además de sustitución de páginas basada en…
darkoperator/posh-sshMódulo de PowerShell para automatizar tareas en sistemas remotos usando SSH
fsociety-team/fsocietyUn Marco Modular de Pruebas de Penetración
jackofmosttrades/gadgetinspectorUn analizador de código de bytes para encontrar cadenas de gadgets de deserialización en aplicaciones Java
umputun/reproxyLightweight edge HTTP(S) server and reverse proxy with automatic SSL, Docker/Consul discovery, per-route authentication, rate limiting, and…
gyoisamurai/gyoithonGyoiThon es una herramienta de prueba de penetración en crecimiento que utiliza Machine Learning.
1n3/findsploitEncuentra exploits en bases de datos locales y en línea al instante
v3n0m-scanner/v3n0m-scannerEscáner de pentesting popular en Python3.6 para SQLi/XSS/LFI/RFI y otras vulnerabilidades.
c3c/adexplorersnapshotAnaliza instantáneas de AD Explorer en JSON o NDJSON compatible con BloodHound para el reconocimiento de Active Directory y mapeo de rutas de ataque.
projectdiscovery/pdtmGestor de herramientas de código abierto de ProjectDiscovery
