#1Herramientas automatizadas para detectar fallos comunes en aplicaciones web (ej. XSS, SQLi).
Recomendado por Kitploit
wangyihang/sourceleakhacker:bug: Un escáner de fugas de código fuente de aplicaciones web multihilo
yogeshojha/renginereNgine es un marco automatizado de reconocimiento para aplicaciones web, centrado en un proceso de reconocimiento altamente configurable y…
teycir/burpapisecuritysuiteExtensión de Burp Suite para pruebas de seguridad de API con 15 tipos de ataque, más de 108 payloads, fuzzing inteligente, detección de BOLA/IDOR,…
lumoslab-innovation/openhunteraiLocal-first AI red team for web, API, and LLM application security. Attacker-style reasoning, evidence-backed findings, and skills for AI coding…
owasp/nettackerMarco de pruebas de penetración automatizado - Escáner de vulnerabilidades de código abierto - Gestión de vulnerabilidades
rabbitmask/weblogicscanEscáner automatizado de vulnerabilidades para Oracle WebLogic Server, que detecta CVEs históricos, incluidos deserialización, SSRF y carga arbitraria…
openai/php2shell-checkerCLI que comprueba la versión de PHP de un sitio web o un binario PHP local frente a los límites de parches integrados para determinar el estado de…
danmcinerney/xsscrapyXSS spider - 66/66 wavsep XSS detectado
vighnesh91/omnisec-hexMonorepo de seguridad local en el navegador con seis módulos para triaje de APK/IPA móviles, fuzzing DAST del lado del cliente, directorios OSINT,…
fauxrougee/smartscanner-sourceEscáner de vulnerabilidades web construido con C++17 y Qt 6, con GUI, CLI, rastreo configurable e informes JSON. Reconstruido con fines educativos.
azmisyahrul/prismsecServidor MCP seguro y modular que envuelve nmap, nuclei, gobuster, subfinder, httpx, nikto, sqlmap para pentesting impulsado por IA
malwareman007/scanner-and-patcherUn Escáner y Parcheador de Vulnerabilidades Web
eslam3kl/sqlidetectorScript simple de Python compatible con el perfil de BurpBouty que te ayuda a detectar inyecciones SQL "basadas en errores" enviando múltiples…
d3ckx1/omniscanEscáner de vulnerabilidades multi-motor con motores integrados Nuclei Lite, Afrog y XRay. Incluye descubrimiento de activos mediante FOFA/Shodan,…
vigolium/vigoliumVigolium - High-fidelity vulnerability scanner fusing agentic AI with native speed, modularity, and precision
spinkham/skipfishEscáner de seguridad de aplicaciones web creado por lcamtuf para Google - Espejo no oficial
anonmoty/xxstrikeEscáner XSS basado en XSStrike con características personalizadas. Detecta vulnerabilidades XSS en aplicaciones web.
talha1112/fypHerramienta de evaluación de vulnerabilidades basada en escritorio para equipos de seguridad — escanea aplicaciones web y redes, detecta CVE, mapea…
