web-check
lissy93/web-check🕵️♂️ Herramienta OSINT todo-en-uno para analizar cualquier sitio web
osintreconnaissancenetwork-mapping+8
Herramientas para identificar, evaluar y priorizar debilidades de seguridad en sistemas y aplicaciones.
lissy93/web-check🕵️♂️ Herramienta OSINT todo-en-uno para analizar cualquier sitio web
osquery/osqueryInstrumentación, monitoreo y análisis del sistema operativo impulsados por SQL.
gitleaks/gitleaksHerramienta de análisis estático rápida y de código abierto para detectar secretos hardcodeados como contraseñas, claves API y tokens en repositorios…
infisical/infisicalInfisical es la plataforma de código abierto para la gestión de secretos, certificados y accesos privilegiados.
gravitational/teleportLa forma más fácil y segura de acceder y proteger toda tu infraestructura.
vitalysim/awesome-hacking-resources¡Una colección de recursos de hacking / pruebas de penetración para mejorarte!
digitalocean/nginxconfig.io⚙️ Generador de configuración de NGINX potenciado 💉
aquasecurity/trivyEncuentra vulnerabilidades, configuraciones incorrectas, secretos, SBOM en contenedores, Kubernetes, repositorios de código, nubes y más
we5ter/scanners-boxUn potente kit de herramientas de código abierto para hackers y automatización de seguridad - Colección de escáneres de código abierto desarrollados…
edoardottt/awesome-hacker-search-enginesUna lista seleccionada de increíbles motores de búsqueda útiles durante pruebas de penetración, evaluaciones de vulnerabilidades, operaciones de…
promptfoo/promptfooPrueba tus prompts, agentes y RAGs. Red teaming/pentesting/escaneo de vulnerabilidades para IA. Compara el rendimiento de GPT, Claude, Gemini,…
wazuh/wazuhPlataforma XDR y SIEM de código abierto para detección de amenazas, análisis de registros, monitoreo de integridad de archivos, evaluación de…
vxcontrol/pentagiSistema de Agentes de IA totalmente autónomo capaz de realizar tareas complejas de pruebas de penetración
google/syzkallerFuzzer de kernel no supervisado guiado por cobertura para Linux y los principales kernels de sistemas operativos; descubre automáticamente…
juice-shop/juice-shopAplicación web intencionalmente vulnerable que cubre las vulnerabilidades del OWASP Top 10 para formación en seguridad, competiciones CTF y práctica…
peass-ng/peass-ngPEASS - Suite de Scripts Asombrosos para Escalada de Privilegios (con colores)
trickest/cveRecopila y actualiza todas las CVE disponibles y más recientes con sus PoC.
juliocesarfort/public-pentesting-reportsUna lista de informes de pruebas de penetración públicas publicados por varias firmas de consultoría y grupos académicos de seguridad.