#1Herramientas diseñadas específicamente para explotar vulnerabilidades comunes de aplicaciones web (ej. inyección SQL, XSS).
Recomendado por Kitploit
usestrix/strixHerramienta de pruebas de penetración con IA de código abierto para encontrar y corregir las vulnerabilidades de tu aplicación.
keygraphhq/shannonShannon es un pentester de IA autónomo de caja blanca para aplicaciones web y APIs. Analiza tu código fuente, identifica vectores de ataque y ejecuta…
sqlmapproject/sqlmapHerramienta automática de inyección SQL y toma de control de bases de datos
enaqx/awesome-pentestUna colección de recursos y herramientas de pruebas de penetración imprescindibles
swisskyrepo/payloadsallthethingsUna lista de payloads útiles y bypass para Seguridad de Aplicaciones Web y Pentest/CTF
projectdiscovery/nucleiEscáner de vulnerabilidades rápido basado en YAML con motor de detección impulsado por plantillas para pruebas de seguridad automatizadas en…
zaproxy/zaproxyEscáner de seguridad de aplicaciones web de código abierto para detección automatizada de vulnerabilidades, pruebas de penetración manuales y pruebas…
chaitin/safelineProxy inverso y WAF autoalojado que filtra tráfico HTTP malicioso, bloquea inyecciones SQL, XSS y ataques de bots, con limitación de velocidad y…
manisso/fsocietyfsociety Hacking Tools Pack – Un Framework de Pruebas de Penetración
mr-xn/penetration_testing_pocPOC, EXP, scripts, escalada de privilegios, pequeñas herramientas, etc. relacionados con pruebas de penetración---Acerca de penetration-testing…
ffuf/ffufFuzzer web rápido escrito en Go
maurosoria/dirsearchEscáner de rutas web
webgoat/webgoatAplicación web deliberadamente vulnerable con lecciones interactivas y desafíos para aprender seguridad de aplicaciones web y técnicas de pruebas de…
beefproject/beefEl Proyecto Framework de Explotación de Navegadores
projectdiscovery/katanaUn framework de crawling y spidering de próxima generación.
infoslack/awesome-web-hackingLista seleccionada de recursos de seguridad de aplicaciones web, que incluye libros, herramientas, hojas de referencia, laboratorios y cursos para…
wifiphisher/wifiphisherFramework de punto de acceso malicioso para compromisos de equipo rojo y pruebas de seguridad Wi-Fi. Realiza ataques de Evil Twin, KARMA y Known…
kgretzky/evilginx2Marco de ataque independiente de intermediario (man-in-the-middle) utilizado para phishing de credenciales de inicio de sesión junto con cookies de…
