#1Herramientas para identificar, evaluar y priorizar debilidades de seguridad en sistemas y aplicaciones.
Recomendado por Kitploit
shuvonsec/claude-bug-bountyAI-powered bug bounty hunting toolkit that works with or without subscription.
netalertx/netalertxVisibilidad centralizada de la red y descubrimiento continuo de activos. Monitoree dispositivos, detecte cambios y manténgase informado en redes…
bee-san/pywhat🐸 Identifica cualquier cosa. pyWhat te permite identificar fácilmente correos electrónicos, direcciones IP y más. ¡Dale un archivo .pcap o algo de…
landgrey/springbootvulexploitMateriales de aprendizaje sobre vulnerabilidades relacionadas con SpringBoot, colección de métodos y técnicas de explotación, lista de verificación…
greenbone/openvas-scannerEste repositorio contiene el componente escáner para Greenbone Community Edition.
asterisk/asteriskEl repositorio oficial del Proyecto Asterisk.
secfigo/awesome-fuzzingUna lista seleccionada de recursos de fuzzing (libros, cursos —gratuitos y de pago—, videos, herramientas, tutoriales y aplicaciones vulnerables para…
docker/docker-bench-securityDocker Bench for Security es un script que verifica docenas de mejores prácticas comunes en torno al despliegue de contenedores Docker en producción.
open-policy-agent/gatekeeperMotor de políticas de Kubernetes con control de admisión, mutación y auditoría basados en OPA para aplicar configuraciones de seguridad y…
cloud-architekt/azuread-attack-defenseEsta publicación es una colección de varios escenarios de ataque comunes contra Microsoft Entra ID (anteriormente conocido como Azure Active…
lirantal/awesome-nodejs-securityDirectorio curado de herramientas de seguridad para Node.js, analizadores estáticos, escáneres de vulnerabilidades y recursos educativos que cubren…
frohoff/ysoserialUna herramienta de prueba de concepto para generar cargas útiles que explotan la deserialización insegura de objetos Java.
clong/detectionlabAutomatiza la creación de un entorno de laboratorio completo con herramientas de seguridad y mejores prácticas de registro.
intuitem/ciso-assistant-communityGRC platform for risk management, compliance, and audit with 200+ frameworks, automatic control mapping, vulnerability management, and incident…
zrax/pycdcDesensamblador y descompilador de bytecode de C++ y Python
emanuele-f/pcapdroidMonitor de red sin root, cortafuegos y volcador de PCAP para Android
yogeshojha/renginereNgine es un marco automatizado de reconocimiento para aplicaciones web, centrado en un proceso de reconocimiento altamente configurable y…
idoka/awesome-canbus:articulated_lorry: Increíbles herramientas, hardware y recursos para el bus CAN para investigadores de ciberseguridad, ingenieros inversos y…
