#1Herramientas para probar, explotar y asegurar aplicaciones web y APIs.
Recomendado por Kitploit
ed1s0nz/cyberstrikeaiEl sistema de acción para la ciberseguridad nativa de IA—donde la intención se convierte en ejecución gobernada, la evidencia se convierte en memoria…
0xshe/fuck-cdnHabilidad automatizada de descubrimiento de IP de origen de CDN para Claude Code que ejecuta más de 40 métodos OSINT priorizados, valida candidatos…
lissy93/web-check🕵️♂️ Herramienta OSINT todo-en-uno para analizar cualquier sitio web
chaitin/safelineProxy inverso y WAF autoalojado que filtra tráfico HTTP malicioso, bloquea inyecciones SQL, XSS y ataques de bots, con limitación de velocidad y…
ikow/php2shell-pocCVE-2026-109618/109619 Investigación de explotación de session.upload_progress en PHP — POC y análisis
projectdiscovery/nucleiEscáner de vulnerabilidades rápido basado en YAML con motor de detección impulsado por plantillas para pruebas de seguridad automatizadas en…
andresriancho/w3afEscáner de seguridad de aplicaciones web de código abierto que identifica y explota más de 200 vulnerabilidades, incluyendo XSS, inyección SQL y…
absllk/hexestraIDE de pruebas de penetración nativo de IA donde los operadores y un agente de IA comparten navegador, terminales, captura de tráfico, shells, grafo…
boundaryx/cloudrasp-log4j2Una herramienta RASP (módulo de autoprotección de aplicaciones en tiempo de ejecución) específicamente diseñada para la defensa contra la…
germondai/trawlSelf-hosted scraping engine — bypasses any JS challenge & captcha: Cloudflare, Turnstile, reCAPTCHA, hCaptcha, GeeTest. FlareSolverr & Byparr…
usestrix/strixOpen-source AI penetration testing tool to find and fix your app’s vulnerabilities.
simplifaisoul/osirisPlataforma de Inteligencia Global de Código Abierto - Panel OSINT en Tiempo Real - Una Alternativa a Palantir - …
tencent/ai-infra-guardUna plataforma full-stack de Red Teaming de IA que protege los ecosistemas de IA mediante Agent Scan, Skills Scan, MCP scan, AI Infra scan y…
trhhubsd/artexSistema LLM multiagente para pruebas de penetración autónomas en laboratorios aislados: los agentes planificador/trabajador comparten grafos de…
dmdhrumilmistry/security-harnessArnés de revisión estática de seguridad de aplicaciones multiagente para agentes de codificación de IA: mapea bases de código, caza clases de…
matrixtm/mhddosBest DDoS Attack Script Python3, (Cyber / DDos) Attack With 60 Methods
keygraphhq/shannonShannon is an autonomous, white-box AI pentester for web applications and APIs. It analyzes your source code, identifies attack vectors, and executes…
bifrost-proxy/bifrostProxy MITM HTTP/HTTPS/SOCKS5 de alto rendimiento en Rust con interceptación TLS, reescritura de solicitudes basada en reglas, captura de tráfico,…
