#1Herramientas para probar, explotar y asegurar aplicaciones web y APIs.
Recomendado por Kitploit

Biblioteca de web scraping y automatización de navegador para Node.js, diseñada para crear crawlers fiables con soporte HTTP y de navegador headless,…
Aplicación web intencionalmente vulnerable que cubre las vulnerabilidades del OWASP Top 10 para formación en seguridad, competiciones CTF y práctica…

Proxy inverso y WAF autoalojado que filtra tráfico HTTP malicioso, bloquea inyecciones SQL, XSS y ataques de bots, con limitación de velocidad y…

fsociety Hacking Tools Pack – Un Framework de Pruebas de Penetración

Lista curada por la comunidad de plantillas para el motor nuclei para encontrar vulnerabilidades de seguridad.

POC, EXP, scripts, escalada de privilegios, pequeñas herramientas, etc. relacionados con pruebas de penetración---Acerca de penetration-testing…

Aplicación web PHP/MariaDB intencionalmente vulnerable para practicar vulnerabilidades comunes de seguridad web en múltiples niveles de dificultad en…

Best DDoS Attack Script Python3, (Cyber / DDos) Attack With 56 Methods

Una colección de increíble software, librerías, documentos, libros, recursos y cosas geniales sobre seguridad.

Fuzzer web rápido escrito en Go

Un navegador virtual auto-alojado que se ejecuta en Docker y utiliza WebRTC.

Túnel rápido TCP/UDP sobre HTTP con cifrado SSH, que admite reenvío de puertos inverso, proxy SOCKS5 y autenticación de cliente para la travesía…

Análisis estático ligero para muchos lenguajes. Encuentra variantes de errores con patrones que parecen código fuente.

Escáner de rutas web

Una lista curada de impresionantes tutoriales, herramientas y recursos de Hacking

Aplicación web deliberadamente vulnerable con lecciones interactivas y desafíos para aprender seguridad de aplicaciones web y técnicas de pruebas de…

Un proxy inverso que proporciona autenticación con Google, Azure, OpenID Connect y muchos más proveedores de identidad.

Algunos scripts de configuración para herramientas de investigación en seguridad.