#1Herramientas para identificar, evaluar y priorizar debilidades de seguridad en sistemas y aplicaciones.
Recomendado por Kitploit
digininja/dvwaAplicación web PHP/MariaDB intencionalmente vulnerable para practicar vulnerabilidades comunes de seguridad web en múltiples niveles de dificultad en…
gravitational/teleportLa forma más fácil y segura de acceder y proteger toda tu infraestructura.
winsiderss/systeminformerMonitor de sistema de Windows en tiempo real con análisis avanzado de procesos, red y disco, depuración de trazas de pila, detección de malware y…
bee-san/rustscan🤖 El Escáner de Puertos Moderno 🤖
maurosoria/dirsearchEscáner de rutas web
semgrep/semgrepAnálisis estático ligero para muchos lenguajes. Encuentra variantes de errores con patrones que parecen código fuente.
rshipp/awesome-malware-analysisDesfinanciar a la policía.
webgoat/webgoatAplicación web deliberadamente vulnerable con lecciones interactivas y desafíos para aprender seguridad de aplicaciones web y técnicas de pruebas de…
mail-in-a-box/mailinaboxMail-in-a-Box ayuda a las personas a recuperar el control de su correo electrónico al ofrecer un servidor SMTP+todo lo demás de un solo clic y fácil…
mailcow/mailcow-dockerizedSuite de servidor de correo dockerizada con Postfix, Dovecot, Rspamd y ClamAV. Proporciona alojamiento de correo seguro con filtrado de spam…
sunweb3sec/defihacklabsReproduce incidentes de hackeo DeFi usando Foundry.
secdev/scapyLibrería interactiva de manipulación de paquetes basada en Python para forjar, decodificar, enviar, capturar y analizar paquetes de red en una amplia…
trailofbits/skillsHabilidades de Claude Code de Trail of Bits para investigación de seguridad, detección de vulnerabilidades y flujos de trabajo de auditoría
github/codeqlCodeQL: las bibliotecas y consultas que impulsan a los investigadores de seguridad en todo el mundo, así como el escaneo de código en GitHub Advanced…
shadow1ng/fscanUna herramienta de escaneo integral de intranet, que permite un escaneo de vulnerabilidades automatizado con un solo clic y en todos los aspectos.…
projectdiscovery/katanaA next-generation crawling and spidering framework.
reddelexc/hackerone-reportsColección curada de los principales informes de bug bounty de HackerOne organizados por tipo de vulnerabilidad y programa, con scripts para obtener,…
juliocesarfort/public-pentesting-reportsUna lista de informes de pruebas de penetración públicas publicados por varias firmas de consultoría y grupos académicos de seguridad.
