#1Herramientas automatizadas para detectar vulnerabilidades conocidas en sistemas y aplicaciones.
Recomendado por Kitploit
garrytan/gstackUse Garry Tan's exact Claude Code setup: 23 opinionated tools that serve as CEO, Designer, Eng Manager, Release Manager, Doc Engineer, and QA
usestrix/strixHerramienta de pruebas de penetración con IA de código abierto para encontrar y corregir las vulnerabilidades de tu aplicación.
keygraphhq/shannonShannon is an autonomous, white-box AI pentester for web applications and APIs. It analyzes your source code, identifies attack vectors, and executes…
sqlmapproject/sqlmapHerramienta automática de inyección SQL y toma de control de bases de datos
imthenachoman/how-to-secure-a-linux-serverGuía paso a paso para endurecer un servidor Linux, cubriendo seguridad SSH, cortafuegos, detección de intrusiones, auditoría y configuración del…
projectdiscovery/nucleiEscáner de vulnerabilidades rápido basado en YAML con motor de detección impulsado por plantillas para pruebas de seguridad automatizadas en…
vxcontrol/pentagiSistema de Agentes de IA totalmente autónomo capaz de realizar tareas complejas de pruebas de penetración
trufflesecurity/trufflehogEncontrar, verificar y analizar credenciales filtradas
gitleaks/gitleaksHerramienta de análisis estático rápida y de código abierto para detectar secretos hardcodeados como contraseñas, claves API y tokens en repositorios…
aquasecurity/trivyEncuentra vulnerabilidades, configuraciones incorrectas, secretos, SBOM en contenedores, Kubernetes, repositorios de código, nubes y más
promptfoo/promptfooPrueba tus prompts, agentes y RAGs. Red teaming/pentesting/escaneo de vulnerabilidades para IA. Compara el rendimiento de GPT, Claude, Gemini,…
wazuh/wazuhOpen-source XDR and SIEM platform for threat detection, log analysis, file integrity monitoring, vulnerability assessment, and compliance management…
zaproxy/zaproxyEscáner de seguridad de aplicaciones web de código abierto para detección automatizada de vulnerabilidades, pruebas de penetración manuales y pruebas…
ashishb/android-security-awesomeUna colección de recursos relacionados con la seguridad de Android.
nvidia/skillspectorSecurity scanner for AI agent skills. Detect vulnerabilities, malicious patterns, security risks, prompt injection, data exfiltration, and…
chaitin/safelineProxy inverso y WAF autoalojado que filtra tráfico HTTP malicioso, bloquea inyecciones SQL, XSS y ataques de bots, con limitación de velocidad y…
0x4m4/hexstrike-aiServidor MCP que permite a los agentes de IA ejecutar de forma autónoma más de 150 herramientas de ciberseguridad para pruebas de penetración…
projectdiscovery/nuclei-templatesLista curada por la comunidad de plantillas para el motor nuclei para encontrar vulnerabilidades de seguridad.
