#1Herramientas para encontrar y explotar debilidades en Web Application Firewalls para evadir sus protecciones.
Recomendado por Kitploit
commixproject/commixAutomated Αll-in-One OS command injection exploitation tool.
coreruleset/corerulesetConjunto de reglas genéricas de detección de ataques para firewalls de aplicaciones web, protegiendo contra el OWASP Top Ten y vulnerabilidades…
sqlmapproject/sqlmapHerramienta automática de inyección SQL y toma de control de bases de datos
hahwul/dalfoxEscáner XSS rápido con análisis de parámetros, huella WAF y verificación DOM/AST. Soporta detección de XSS reflejado, almacenado y basado en DOM…
crowdsecurity/crowdsecMotor IDS/IPS y WAF de código abierto que analiza registros y solicitudes HTTP para detectar y bloquear IPs maliciosas, aprovechando una lista de…
projectdiscovery/nucleiEscáner de vulnerabilidades rápido basado en YAML con motor de detección impulsado por plantillas para pruebas de seguridad automatizadas en…
maurosoria/dirsearchEscáner de rutas web
secdev/scapyLibrería interactiva de manipulación de paquetes basada en Python para forjar, decodificar, enviar, capturar y analizar paquetes de red en una amplia…
sech0us3/waf-checkerHerramienta automatizada de evaluación de WAF que detecta proveedores de firewall, prueba 19 categorías de ataque con payloads de evasión avanzados y…
mitmproxy/mitmproxyUn proxy HTTP de interceptación interactivo con soporte TLS para probadores de penetración y desarrolladores de software.
mateusverass/ngixshellescáner de CVE nginx + framework de exploits RCE (CVE-2026-42945 + 16 otros)
ffuf/ffufFuzzer web rápido escrito en Go
wallarm/gotestwafUn proyecto de código abierto en Golang para evaluar diferentes herramientas de seguridad de API y WAF para la lógica de detección y evasiones
corazawaf/corazaBiblioteca de firewall de aplicaciones web basada en Go compatible con reglas ModSecurity SecLang y OWASP Core Rule Set v4, que proporciona…
kamalx06/xxeripperEscáner XXE de caja negra que detecta inyección en banda, basada en errores y ciega fuera de banda mediante línea base estadística, fingerprinting de…
farhan9488/cve-2025-55182-research🛡️ Explora CVE-2025-55182, una vulnerabilidad crítica de RCE en el Flight Protocol de React, mostrando técnicas de explotación y estrategias de…
sleeyax/burp-awesome-tlsExtensión de Burp para evadir el fingerprinting TLS. Omite WAF, suplanta cualquier navegador.
zaproxy/zaproxyEscáner de seguridad de aplicaciones web de código abierto para detección automatizada de vulnerabilidades, pruebas de penetración manuales y pruebas…
