#1Herramientas automatizadas para detectar vulnerabilidades conocidas en sistemas y aplicaciones.
Recomendado por Kitploit
prowler-cloud/prowlerProwler es la plataforma de seguridad en la nube de código abierto más utilizada del mundo que automatiza la seguridad y el cumplimiento en cualquier…
manisso/fsocietyfsociety Hacking Tools Pack – Un Framework de Pruebas de Penetración
projectdiscovery/nuclei-templatesLista curada por la comunidad de plantillas para el motor nuclei para encontrar vulnerabilidades de seguridad.
maurosoria/dirsearchEscáner de rutas web
semgrep/semgrepAnálisis estático ligero para muchos lenguajes. Encuentra variantes de errores con patrones que parecen código fuente.
shadow1ng/fscanUna herramienta de escaneo integral de intranet, que permite un escaneo de vulnerabilidades automatizado con un solo clic y en todos los aspectos.…
simplifaisoul/osirisPlataforma de Inteligencia Global de Código Abierto - Panel OSINT en Tiempo Real - Una Alternativa a Palantir - …
future-architect/vulsEscáner de vulnerabilidades sin agente para Linux, FreeBSD, Contenedores, WordPress, Librerías de lenguajes de programación, Dispositivos de red
cisofy/lynisHerramienta de auditoría de seguridad sin agente para sistemas Linux, macOS y UNIX. Realiza escáneres exhaustivos en busca de vulnerabilidades,…
vavkamil/awesome-bugbounty-toolsDirectorio seleccionado de herramientas de recompensas por errores organizadas por categoría: reconocimiento, enumeración de subdominios, escaneo de…
infoslack/awesome-web-hackingLista seleccionada de recursos de seguridad de aplicaciones web, que incluye libros, herramientas, hojas de referencia, laboratorios y cursos para…
anchore/grypeUn escáner de vulnerabilidades para imágenes de contenedores y sistemas de archivos.
vercel-labs/deepsecEscáner de vulnerabilidades impulsado por agentes para bases de código a gran escala. Utiliza LLM para encontrar problemas de seguridad difíciles de…
kingofbugbounty/kingofbugbountytipsNuestro objetivo principal es compartir consejos de algunos cazadores de bugs conocidos. Usando metodología de reconocimiento, podemos encontrar…
quay/clairAnálisis estático de vulnerabilidades para contenedores
greydgl/pentestgptMarco de trabajo agéntico de pruebas de penetración automatizadas potenciado por modelos de lenguaje grandes
nvidia/garakModular LLM vulnerability scanner that probes for hallucination, data leakage, prompt injection, jailbreaks, and toxicity using static, dynamic, and…
kubescape/kubescapePlataforma de seguridad de Kubernetes de código abierto que escanea clústeres, manifiestos e imágenes en busca de configuraciones incorrectas,…
