#1Herramientas para identificar, evaluar y priorizar debilidades de seguridad en sistemas y aplicaciones.
Recomendado por Kitploit
crytic/slitherAnalizador estático para Solidity y Vyper
s0md3v/xsstrikeEl escáner XSS más avanzado.
owasp/nettackerMarco de pruebas de penetración automatizado - Escáner de vulnerabilidades de código abierto - Gestión de vulnerabilidades
nvidia-nemo/guardrailsSalvaguardas programables para aplicaciones de chat con LLM: aplica reglas de entrada/salida, bloquea jailbreaks e inyecciones de prompt, detecta…
hahwul/webhackersweapons⚔️ Armas de Hackers Web / Una colección de herramientas geniales utilizadas por hackers web. Feliz hacking , feliz caza de bugs
lintsinghua/deepauditDeepAudit: un equipo de hackers AI que todos pueden tener, haciendo que la búsqueda de vulnerabilidades esté al alcance de la mano. El primer sistema…
mr-xn/burpsuite-collections有关burpsuite的插件(非商店),文章以及使用技巧的收集(此项目不再提供burpsuite破解文件,如需要请在博客mrxn.net下载)---Collection of burpsuite plugins (non-stores), articles and tips for using…
the-z-labs/linux-exploit-suggesterAudita la exposición del kernel de Linux a exploits de escalada de privilegios y verifica las medidas de seguridad de endurecimiento del kernel…
epi052/feroxbusterUna herramienta de descubrimiento de contenido rápida, simple y recursiva escrita en Rust.
k8gege/k8toolsColección de herramientas K8(penetración de red interna/herramientas de escalada de privilegios/desbordamiento remoto/explotación de…
sullo/niktoNikto, escáner de servidores web
securego/gosecVerificador de seguridad de Go
swiftonsecurity/sysmon-configPlantilla de configuración de Sysmon comentada para el rastreo de eventos de Windows de alta calidad, la caza de amenazas y la respuesta a…
pmd/pmdUn analizador de código estático extensible y multilenguaje.
j3ssie/osmedeusUn motor moderno de orquestación para seguridad
edoverflow/bugbounty-cheatsheetUna lista de payloads interesantes, consejos y trucos para cazadores de bug bounty.
gh05tcrew/pentestagentFramework de agentes de IA para pruebas de seguridad de caja negra con orquestación autónoma multiagente, herramientas de pentesting integradas e…
simoneavogadro/android-reverse-engineering-skillDescompila archivos APK/XAPK/JAR/AAR de Android y extrae APIs HTTP, patrones de autenticación y flujos de llamadas usando jadx, con recuperación de…
