#1Herramientas de propósito general, frameworks y entornos que apoyan diversos flujos de trabajo y tareas de ciberseguridad.
Recomendado por Kitploit
projectdiscovery/pdtmGestor de herramientas de código abierto de ProjectDiscovery
openrce/sulleyUn framework de fuzzing totalmente automatizado y sin supervisión, escrito en Python puro.
qi4l/jysoFramework de explotación de doble propósito para inyección JNDI y deserialización de Java, con capacidades avanzadas de bypass para WAF, RASP y…
mgeeky/packmypayloadUn PoC que empaqueta cargas útiles en contenedores de salida para evadir la bandera Mark-of-the-Web y demostrar los riesgos asociados a los formatos…
tylous/sourcepointGenerador de perfiles C2 polimórficos para Cobalt Strike que automatiza la creación de configuraciones evasivas de beacon con opciones aleatorizadas…
sleepingbag945/ddddHerramienta de recopilación de activos y escaneo de vulnerabilidades por lotes para equipos rojos. Extrae objetivos de Hunter, Fofa y Quake, realiza…
jamesstringer90/appsandboxEasily create full virtual machines that are sandboxed for development or computer use models.
karol-broda/snitchuna forma más elegante de inspeccionar conexiones de red
projectdiscovery/nuclei-burp-pluginPlugin de Burp Suite para generar y ejecutar plantillas de vulnerabilidad Nuclei directamente desde peticiones y respuestas HTTP, con autocompletado…
taviso/ctftoolHerramienta interactiva de exploración de CTF
mafifrizi/aresAutonomous red-team engagement platform with MITRE ATT&CK module orchestration, DAG attack-path solving, OPSEC controls, encrypted credential vault,…
portswigger/bambdasColección de Bambdas para Burp Suite Professional y Community.
trimstray/sandmapNmap potenciado. CLI simple con la capacidad de ejecutar el motor Nmap puro, 31 módulos con 459 perfiles de escaneo.
nil0x42/duplicutEliminar duplicados de una lista de palabras MASIVA, sin ordenarla (para cracking de contraseñas basado en diccionarios)
metarget/metargetMetarget es un framework que proporciona construcciones automáticas de infraestructuras vulnerables.
cytopia/pwncatpwncat - netcat con esteroides con evasión de Firewall, IDS/IPS, shell bind y reverse, shell autoinyectable y magia de reenvío de puertos - y es…
asciimoo/exrexMétodos irregulares en expresiones regulares
stormshadow07/hacktheworldUn script de Python para generar payloads que eluden todos los antivirus hasta ahora.
