#1Herramientas para probar, explotar y asegurar aplicaciones web y APIs.
Recomendado por Kitploit
garrytan/gstackUsa la configuración exacta de Claude Code de Garry Tan: 23 herramientas con criterio que sirven como CEO, Diseñador, Gerente de Ingeniería, Gerente…
hack-with-github/awesome-hackingUna colección de varias listas increíbles para hackers, pentesters e investigadores de seguridad.
owasp/cheatsheetseriesThe OWASP Cheat Sheet Series was created to provide a concise collection of high value information on specific application security topics.
trimstray/the-book-of-secret-knowledgeUna colección de listas inspiradoras, manuales, chuletas, blogs, hacks, comandos de una línea, herramientas de CLI/web y más.
danielmiessler/seclistsColección curada de listas de palabras para evaluaciones de seguridad, que incluye nombres de usuario, contraseñas, URLs, payloads de fuzzing y…
enaqx/awesome-pentestUna colección de recursos y herramientas de pruebas de penetración imprescindibles
usestrix/strixHerramienta de pruebas de penetración con IA de código abierto para encontrar y corregir las vulnerabilidades de tu aplicación.
caddyserver/caddyServidor web rápido y extensible multiplataforma HTTP/1-2-3 con HTTPS automático
mitmproxy/mitmproxyUn proxy HTTP de interceptación interactivo con soporte TLS para probadores de penetración y desarrolladores de software.
z4nzu/hackingtoolKit de pruebas de penetración todo en uno que agrega más de 185 herramientas en 20 categorías, incluyendo recopilación de información, ataques web e…
d4vinci/scraplingFramework de scraping web adaptativo con elusión de anti-bot, reubicación automática de elementos, rastreo concurrente, rotación de proxies y…
sqlmapproject/sqlmapHerramienta automática de inyección SQL y toma de control de bases de datos
keygraphhq/shannonShannon es un pentester de IA autónomo de caja blanca para aplicaciones web y APIs. Analiza tu código fuente, identifica vectores de ataque y ejecuta…
swisskyrepo/payloadsallthethingsUna lista de payloads útiles y bypass para Seguridad de Aplicaciones Web y Pentest/CTF
gorhill/ublockBloqueador de contenido de amplio espectro para navegadores que bloquea anuncios, rastreadores, mineros de criptomonedas y sitios maliciosos mediante…
naibowang/easyspiderUn rastreador web visual sin código易采集:un software de automatización del navegador/recolección de datos/rastreo web visual que permite diseñar y…
pluja/awesome-privacyAwesome Privacy - A curated list of services and alternatives that respect your privacy because PRIVACY MATTERS.
symfony/symfonyEl framework PHP Symfony
