#1Herramientas diseñadas específicamente para explotar vulnerabilidades comunes de aplicaciones web (ej. inyección SQL, XSS).
Recomendado por Kitploit
swisskyrepo/payloadsallthethingsUna lista de payloads útiles y bypass para Seguridad de Aplicaciones Web y Pentest/CTF
enaqx/awesome-pentestUna colección de increíbles recursos de pruebas de penetración, herramientas y otras cosas brillantes
usestrix/strixOpen-source AI penetration testing tool to find and fix your app’s vulnerabilities.
sqlmapproject/sqlmapHerramienta automática de inyección SQL y toma de control de bases de datos
keygraphhq/shannonShannon is an autonomous, white-box AI pentester for web applications and APIs. It analyzes your source code, identifies attack vectors, and executes…
projectdiscovery/nucleiEscáner de vulnerabilidades rápido basado en YAML con motor de detección impulsado por plantillas para pruebas de seguridad automatizadas en…
manisso/fsocietyfsociety Hacking Tools Pack – Un Framework de Pruebas de Penetración
zaproxy/zaproxyEscáner de seguridad de aplicaciones web de código abierto para detección automatizada de vulnerabilidades, pruebas de penetración manuales y pruebas…
chaitin/safelineProxy inverso y WAF autoalojado que filtra tráfico HTTP malicioso, bloquea inyecciones SQL, XSS y ataques de bots, con limitación de velocidad y…
mr-xn/penetration_testing_pocPOC, EXP, scripts, escalada de privilegios, pequeñas herramientas, etc. relacionados con pruebas de penetración---Acerca de penetration-testing…
infoslack/awesome-web-hackingLista seleccionada de recursos de seguridad de aplicaciones web, que incluye libros, herramientas, hojas de referencia, laboratorios y cursos para…
ffuf/ffufFuzzer web rápido escrito en Go
maurosoria/dirsearchEscáner de rutas web
webgoat/webgoatAplicación web deliberadamente vulnerable con lecciones interactivas y desafíos para aprender seguridad de aplicaciones web y técnicas de pruebas de…
beefproject/beefEl Proyecto Framework de Explotación de Navegadores
mishakorzik/allhackingtools¡Herramientas de hacking todo en uno para hackers! ¡Y más herramientas de hacking! Para termux.
projectdiscovery/katanaUn framework de crawling y spidering de próxima generación.
elder-plinius/t3mp3stplataforma autónoma de red teaming; meta-herramienta de seguridad ofensiva multiagente
