#1Herramientas automatizadas para detectar vulnerabilidades conocidas en sistemas y aplicaciones.
Recomendado por Kitploit
testssl/testssl.shPruebas de cifrado TLS/SSL en cualquier lugar y en cualquier puerto.
google/osv-scannerEscáner de vulnerabilidades escrito en Go que utiliza los datos proporcionados por https://osv.dev
nomi-sec/poc-in-github📡 PoC auto collect from GitHub. ⚠️ Be careful Malware.
bridgecrewio/checkovHerramienta de análisis estático para infraestructura como código que detecta configuraciones erróneas en la nube, vulnerabilidades y secretos en…
dependency-check/dependencycheckOWASP dependency-check es una utilidad de análisis de composición de software que detecta vulnerabilidades divulgadas públicamente en las…
threat9/routersploitFramework de explotación para dispositivos embebidos
wpscanteam/wpscanEscáner de seguridad de WordPress que detecta vulnerabilidades, enumera plugins/temas/usuarios y verifica contraseñas débiles. Se integra con la API…
ed1s0nz/cyberstrikeaiEl sistema de acción para la ciberseguridad nativa de IA—donde la intención se convierte en ejecución gobernada, la evidencia se convierte en memoria…
openai/codex-securityOpenAI's Codex Security CLI and TypeScript SDK for finding, validating, and fixing security vulnerabilities. npm:…
aquasecurity/kube-benchComprueba si Kubernetes está desplegado según las mejores prácticas de seguridad definidas en el CIS Kubernetes Benchmark
blackarch/blackarchUna distribución basada en ArchLinux para pentesters e investigadores de seguridad.
aipentest/cyberstrikeaiEl sistema de acción para la ciberseguridad nativa de IA: donde la intención se convierte en ejecución gobernada, la evidencia se convierte en…
yaklang/yakitPlataforma de pruebas de penetración todo en uno con proxy MITM, fuzzer web, gestor de conexiones inversas y sistema de plugins para pruebas de…
cloud-custodian/cloud-custodianMotor de reglas para seguridad en la nube, optimización de costos y gobernanza, DSL en yaml para políticas que consultan, filtran y ejecutan acciones…
anthropics/defending-code-reference-harnessHabilidades para modelado de amenazas, escaneo, triaje, parches, además de un arnés de escaneo autónomo que puedes /customize
leebaird/discoverCustom Bash and Python scripts used to automate various penetration testing tasks including recon, scanning, enumeration, and malicious payload…
google/tsunami-security-scannerTsunami es un escáner de seguridad de red de propósito general con un sistema de plugins extensible para detectar vulnerabilidades de alta gravedad…
defectdojo/django-defectdojoGestión Unificada de Vulnerabilidades de Código Abierto, DevSecOps y ASPM
