#1Herramientas para identificar, evaluar y priorizar debilidades de seguridad en sistemas y aplicaciones.
Recomendado por Kitploit
proviesec/google-dorksDorks de Google útiles para seguridad web y Bug Bounty
betterleaks/betterleaksEscáner de secretos rápido y configurable para sistemas de archivos, historial de git, contenedores y fuentes en la nube, con filtrado basado en…
xoreaxeaxeax/skitter-creek-bath-saltsDesbloqueando _todo_ en la CPU con DRAM scrambling
microsoft/mxcPolicy-driven, layered isolation and containment
rubysec/ruby-advisory-dbBase de datos mantenida por la comunidad de avisos de seguridad para gemas y runtimes de Ruby, que proporciona datos estructurados de CVE/GHSA con…
cve-search/cve-searchBase de datos local de vulnerabilidades CVE/CPE con búsqueda, clasificación, interfaz web y API para análisis y gestión de vulnerabilidades sin…
zinja-coder/jadx-ai-mcpPlugin para JADX para integrar el servidor MCP
derailed/popeye👀 Un sanitizador de recursos de clúster Kubernetes
eness/php2shell-cve-2026-109618-cve-2026-109619-pocPrueba de concepto (PoC) de exploit para php2shell (CVE-2026-109618 / CVE-2026-109619), que demuestra la ejecución remota de código en entornos PHP…
imran-parray/mind-mapsMapas mentales de varias cosas
thewhiteh4t/pwnedornotHerramienta OSINT para encontrar contraseñas de direcciones de correo electrónico comprometidas
pry0cc/axiom¡El marco de infraestructura dinámica para todos! Distribuye la carga de trabajo de muchas herramientas de escaneo diferentes con facilidad,…
bearer/bearerHerramienta de escaneo de seguridad de código (SAST) para descubrir, filtrar y priorizar riesgos de seguridad y privacidad.
mg1937/ascFast Android APK decompiler front-end that queries compiled DEX artifacts directly, extracting classes and cross-references in milliseconds without…
rbsec/sslscanEscáner SSL/TLS rápido que descubre conjuntos de cifrado, protocolos y vulnerabilidades compatibles (Heartbleed, POODLE, CRIME) con análisis de…
projectdiscovery/vulnxCLI moderno para explorar datos de vulnerabilidades con potentes capacidades de búsqueda, filtrado y análisis.
lanjelot/patatorPatator es una herramienta de fuerza bruta multipropósito, con un diseño modular y un uso flexible.
