#1Herramientas para identificar, evaluar y priorizar debilidades de seguridad en sistemas y aplicaciones.
Recomendado por Kitploit

pocsuite3 es un framework de pruebas de vulnerabilidades remotas de código abierto desarrollado por el equipo Knownsec 404.
Detecta y valida más de 500 tipos de secretos codificados con comprobaciones avanzadas. Úsalo como un enlace de pre-commit, acción de GitHub o CLI…

Marco de pruebas de penetración modular que integra múltiples herramientas para la evaluación automatizada de seguridad de aplicaciones web, alineado…

Implementación en C# e Impacket de PrintNightmare CVE-2021-1675/CVE-2021-34527

Encuentra rápidamente diferencias y similitudes en código desensamblado.

Herramienta para escanear archivos secretos en servidores HTTP.

Plataforma para emulación y análisis dinámico de firmware basado en Linux

Vulnerable app with examples showing how to not use secrets

Un fork y sucesor del Sulley Fuzzing Framework

Puertas traseras de hardware en CPU x86

RustSec API y Herramientas

Escaneo avanzado de vulnerabilidades con Nmap NSE

gitGraber: monitoriza GitHub para buscar y encontrar datos sensibles en tiempo real para diferentes servicios online como: Google, Amazon, Paypal,…

Autenticación, autorización, trazabilidad y auditabilidad para accesos SSH.

Marca parámetros comúnmente asociados con inyección, SSRF, path traversal, IDOR y SSTI, mediante escaneo pasivo de Burp/ZAP; también organiza la…

红/蓝队环境自动化部署工具 | Herramienta de automatización de despliegue para entornos de equipo rojo/azul

Scripts para verificar clientes WPA2 y puntos de acceso (AP) ante vulnerabilidades de reinstalación de claves KRACK mediante hostapd modificado y…

Kyanos es una herramienta de análisis de redes que utiliza eBPF. Puede visualizar el tiempo que los paquetes pasan en el kernel, capturar…