#1Herramientas para identificar, evaluar y priorizar debilidades de seguridad en sistemas y aplicaciones.
Recomendado por Kitploit
garrytan/gstackUse Garry Tan's exact Claude Code setup: 23 opinionated tools that serve as CEO, Designer, Eng Manager, Release Manager, Doc Engineer, and QA
nationalsecurityagency/ghidraGhidra es un framework de ingeniería inversa de software (SRE)
rapid7/metasploit-frameworkMarco de explotación de código abierto con sistema modular de payloads, codificadores y auxiliares para pruebas de penetración, validación de…
vulhub/vulhubEntornos Vulnerables Preconstruidos Basados en Docker-Compose
torvalds/linuxÁrbol de código fuente del kernel de Linux
usestrix/strixOpen-source AI penetration testing tool to find and fix your app’s vulnerabilities.
sqlmapproject/sqlmapHerramienta automática de inyección SQL y toma de control de bases de datos
openwrt/openwrtSistema operativo Linux para dispositivos integrados con sistema de archivos escribible, gestión de paquetes y marco de compilación. Permite la…
keygraphhq/shannonShannon is an autonomous, white-box AI pentester for web applications and APIs. It analyzes your source code, identifies attack vectors, and executes…
nmap/nmapHerramienta de descubrimiento de red y auditoría de seguridad de alto rendimiento con escaneo avanzado de puertos, detección de sistema operativo,…
swisskyrepo/payloadsallthethingsUna lista de payloads útiles y bypass para Seguridad de Aplicaciones Web y Pentest/CTF
imthenachoman/how-to-secure-a-linux-serverGuía paso a paso para endurecer un servidor Linux, cubriendo seguridad SSH, cortafuegos, detección de intrusiones, auditoría y configuración del…
jumpserver/jumpserverJumpServer es una plataforma de gestión de accesos privilegiados (PAM) de código abierto que proporciona a los equipos de DevOps y TI acceso seguro y…
google/oss-fuzzOSS-Fuzz - fuzzing continuo para software de código abierto.
symfony/symfonyEl framework PHP Symfony
certbot/certbotCertbot es la herramienta de la EFF para obtener certificados de Let's Encrypt y (opcionalmente) habilitar HTTPS automáticamente en tu servidor.…
projectdiscovery/nucleiEscáner de vulnerabilidades rápido basado en YAML con motor de detección impulsado por plantillas para pruebas de seguridad automatizadas en…
thingsboard/thingsboardPlataforma IoT todo en uno: gestión de dispositivos, recopilación, procesamiento y visualización de datos.
