#1Herramientas para identificar, evaluar y priorizar debilidades de seguridad en sistemas y aplicaciones.
Recomendado por Kitploit

SUHOSIN [수호신] para PHP 5.x - La extensión de seguridad de PHP.

Sondea endpoints que consumen objetos serializados de Java para identificar clases, bibliotecas y versiones de bibliotecas en classpaths remotos de…

Presentaciones de diapositivas de mis charlas en conferencias

Una librería que permite usar el driver mhyprot2 para enumerar módulos de procesos, leer/escribir memoria de procesos y terminar procesos.

Encontrar vulnerabilidades en la política de grupo de AD

Script de auditoría de seguridad de GraphQL centrado en la ejecución de consultas y mutaciones GraphQL por lotes.

Repositorio para albergar plantillas de markdown para investigadores

Escaneo de vulnerabilidades con Nuclei

Octoscan es un escáner estático de vulnerabilidades para flujos de trabajo de GitHub Actions.

🐍 Escáner YARA & IOC de alto rendimiento y multi-hilo

Solución de fuzzing continuo integrada en flujos de trabajo de CI para encontrar vulnerabilidades en cambios de código y ejecuciones por lotes,…

LLM de razonamiento especializado para la detección de vulnerabilidades en código fuente en C/C++ y Python, con construcción de conjuntos de datos,…

spring-cloud / spring-cloud-function,spring.cloud.function.routing-expression,RCE,0day,0-day,POC,EXP,CVE-2022-22963

Exploit de prueba de concepto para CVE-2023-4911 (Looney Tunables), dirigido a un desbordamiento de búfer en la función de análisis GLIBC_TUNABLES de…

OWASP iGoat - Una herramienta de aprendizaje para pentesting y seguridad de aplicaciones iOS por Swaroop Yermalkar

Port en C multiplataforma de la LPE de Linux Copy Fail (CVE-2026-31431). Divulgado el 2026-04-29 por Theori / Xint.

Aislamiento adecuado para codificación con agentes y navegación web

Una herramienta simple de Python basada en Impacket que prueba servidores para diversas vulnerabilidades NTLM conocidas.