#1Herramientas para probar, explotar y asegurar aplicaciones web y APIs.
Recomendado por Kitploit
garrytan/gstackUsa la configuración exacta de Claude Code de Garry Tan: 23 herramientas con criterio que sirven como CEO, Diseñador, Gerente de Ingeniería, Gerente…
hack-with-github/awesome-hackingUna colección de varias listas increíbles para hackers, pentesters e investigadores de seguridad.
owasp/cheatsheetseriesLa OWASP Cheat Sheet Series fue creada para proporcionar una colección concisa de información de alto valor sobre temas específicos de seguridad de…
trimstray/the-book-of-secret-knowledgeUna colección de listas inspiradoras, manuales, chuletas, blogs, hacks, comandos de una línea, herramientas de CLI/web y más.
z4nzu/hackingtoolKit de pruebas de penetración todo en uno que agrega más de 185 herramientas en 20 categorías, incluyendo recopilación de información, ataques web e…
swisskyrepo/payloadsallthethingsUna lista de payloads útiles y bypass para Seguridad de Aplicaciones Web y Pentest/CTF
enaqx/awesome-pentestUna colección de increíbles recursos de pruebas de penetración, herramientas y otras cosas brillantes
danielmiessler/seclistsColección curada de listas de palabras para evaluaciones de seguridad, que incluye nombres de usuario, contraseñas, URLs, payloads de fuzzing y…
usestrix/strixOpen-source AI penetration testing tool to find and fix your app’s vulnerabilities.
mitmproxy/mitmproxyUn proxy HTTP de interceptación interactivo con soporte TLS para probadores de penetración y desarrolladores de software.
caddyserver/caddyServidor web rápido y extensible multiplataforma HTTP/1-2-3 con HTTPS automático
d4vinci/scrapling🕷️ Un framework adaptativo de Web Scraping que maneja todo desde una única solicitud hasta un rastreo a gran escala!
sqlmapproject/sqlmapHerramienta automática de inyección SQL y toma de control de bases de datos
keygraphhq/shannonShannon is an autonomous, white-box AI pentester for web applications and APIs. It analyzes your source code, identifies attack vectors, and executes…
gorhill/ublockBloqueador de contenido de amplio espectro para navegadores que bloquea anuncios, rastreadores, mineros de criptomonedas y sitios maliciosos mediante…
naibowang/easyspiderUn rastreador web visual sin código易采集:un software de automatización del navegador/recolección de datos/rastreo web visual que permite diseñar y…
symfony/symfonyEl framework PHP Symfony
certbot/certbotCertbot es la herramienta de la EFF para obtener certificados de Let's Encrypt y (opcionalmente) habilitar HTTPS automáticamente en tu servidor.…
