#1Herramientas para identificar, evaluar y priorizar debilidades de seguridad en sistemas y aplicaciones.
Recomendado por Kitploit
vxcontrol/pentagiSistema de Agentes de IA totalmente autónomo capaz de realizar tareas complejas de pruebas de penetración
thingsboard/thingsboardPlataforma IoT todo en uno: gestión de dispositivos, recopilación, procesamiento y visualización de datos.
trufflesecurity/trufflehogEncontrar, verificar y analizar credenciales filtradas
osquery/osqueryInstrumentación, monitoreo y análisis del sistema operativo impulsados por SQL.
lissy93/web-check🕵️♂️ Herramienta OSINT todo-en-uno para analizar cualquier sitio web
infisical/infisicalInfisical is the open-source platform for secrets, certificates, and privileged access management.
aquasecurity/trivyEncuentra vulnerabilidades, configuraciones incorrectas, secretos, SBOM en contenedores, Kubernetes, repositorios de código, nubes y más
analysis-tools-dev/static-analysisDirectorio curado de herramientas de análisis estático (SAST) y linters para lenguajes de programación, configuraciones, herramientas de compilación…
promptfoo/promptfooPrueba tus prompts, agentes y RAGs. Red teaming/pentesting/escaneo de vulnerabilidades para IA. Compara el rendimiento de GPT, Claude, Gemini,…
0x4m4/hexstrike-aiServidor MCP que permite a los agentes de IA ejecutar de forma autónoma más de 150 herramientas de ciberseguridad para pruebas de penetración…
wazuh/wazuhOpen-source XDR and SIEM platform for threat detection, log analysis, file integrity monitoring, vulnerability assessment, and compliance management…
vitalysim/awesome-hacking-resources¡Una colección de recursos de hacking / pruebas de penetración para mejorarte!
qazbnm456/awesome-web-security🐶 Una lista curada de materiales y recursos de Seguridad Web.
we5ter/scanners-boxEl arsenal de seguridad de código abierto definitivo para hackers, empresas y agentes de IA: una matriz integral de herramientas de ciberseguridad de…
edoardottt/awesome-hacker-search-enginesUna lista seleccionada de increíbles motores de búsqueda útiles durante pruebas de penetración, evaluaciones de vulnerabilidades, operaciones de…
netbox-community/netboxPlataforma IPAM y DCIM de código abierto que proporciona una fuente centralizada de verdad para modelar, documentar y automatizar la infraestructura…
digitalocean/nginxconfig.io⚙️ Generador de configuración de NGINX potenciado 💉
ashishb/android-security-awesomeUna colección de recursos relacionados con la seguridad de Android.
