#1Herramientas para identificar, evaluar y priorizar debilidades de seguridad en sistemas y aplicaciones.
Recomendado por Kitploit
naimkowshik/lbfhAcerca de Herramienta todo en uno para la recopilación de información, el escaneo de vulnerabilidades y el rastreo. Una herramienta imprescindible…
cro-thehacker/v1ew-s0urceFramework de pruebas de penetración basado en Python y kit de herramientas de reconocimiento que ofrece módulos de escaneo de puertos, recopilación…
moisestapia/twaptDespliega tu propio laboratorio de pruebas de penetración de aplicaciones web con docker y docker-compose, webgoat, dvwap, bwapp y Juice Shop
gmh5225/oz-known-issuesEncuentra la versión que utiliza el proyecto que desarrollas o auditas actualmente y comprueba rápidamente cuáles son las vulnerabilidades de…
theori-io/ghost-compactInvestigación de compactación de OpenAI: GhostCompact + Compaction Smuggling
aniket2912/internal-network-penetration-testingMódulo educativo sobre pruebas de penetración en redes internas: metodología, vectores de ataque, enumeración, explotación, escalada de privilegios y…
canonical/ubuntu-security-noticesConjunto de datos de vulnerabilidades de Ubuntu que publica avisos de seguridad USN/LSN en formatos JSON OSV y OpenVEX para el escaneo automatizado…
checkmk1/checkmk_php2shellExtensión de Checkmk con un plug-in de agente que inventaría los binarios de PHP y mod_php de Apache en hosts Linux e informa el estado de PHP2Shell…
bitbutter/godot-security-pocsReproducciones de PoC para vulnerabilidades de seguridad en Godot Engine, publicadas en el momento de la divulgación
hevnsnt/cvengineEvaluación de la superficie de ataque externa centrada en IA con descubrimiento continuo, validación de vulnerabilidades basada en evidencia e…
github/advisory-databaseBase de datos de vulnerabilidades de seguridad que incluye CVE y avisos de seguridad originados en GitHub del mundo del software de código abierto.
ylianst/meshcentralUn sitio web completo de monitoreo y gestión remota basado en web. Una vez configurado, puedes instalar agentes y realizar sesiones de escritorio…
ntoskernel/deepsecretsEscáner de secretos sin conexión que combina reglas regex, análisis semántico basado en lexer y coincidencia de valores con hash para detectar…
0xblackash/cve-2026-101767Análisis de aviso y de investigación técnica de CVE-2026-101767, una RCE crítica no autenticada en Oracle E-Business Suite Application Object…
0xblackash/cve-2026-111497Kit de herramientas de aviso y prueba de concepto para CVE-2026-111497 (Node2Shell), un desbordamiento de montículo de Brotli en Node.js, con scripts…
umarrehmansiddiqui/cve-2026-0073Prueba de concepto de exploit para un bypass de autenticación TLS en la depuración inalámbrica de adbd de Android, que aprovecha un desajuste de tipo…
killaboi/stealmybitcoin-pocUna versión pública del desafío Steal My Bitcoin
0xajstrike/emsign-trust-scanEscáner offline para el compromiso de claves de la CA eMudhra/emSign de octubre de 2026, que encuentra los certificados afectados en los almacenes de…
