#1Herramientas automatizadas para detectar fallos comunes en aplicaciones web (ej. XSS, SQLi).
Recomendado por Kitploit
evilsocket/altairEscáner de vulnerabilidades web modular con motor de detección basado en plantillas para pruebas automatizadas de XSS, SQLi, LFI, RFI y…
zigrin-security/cakefuzzerCake Fuzzer es un proyecto diseñado para ayudar a descubrir vulnerabilidades de forma automática y continua en aplicaciones web creadas basadas en…
boreas37/cve-2026-64638-poc-xss2shell-XSS2Shell (CVE-2026-64638) WordPress pre-auth XSS to RCE chain — PoC exploit + defensive audit tool + nuclei template
yehia-mamdouh/xssyaXSSYA (Escáner de Cross Site Scripting y Confirmación de Vulnerabilidades)
0xdexter0us/log4j-scannerExtensión de Burp para escanear la vulnerabilidad Log4Shell (CVE-2021-44228) pre y post autenticación.
1n3/attacksurfacemanagementDescubra la superficie de ataque y priorice los riesgos con nuestra plataforma continua de Gestión de Superficie de Ataque (ASM) - Sn1per…
nccgroup/webfeetWeb Filter External Enumeration Tool (WebFEET)
fcavallarin/burp-dom-scannerExtensión de Burp Suite para escanear y rastrear Single Page Applications
jas502n/burpsuite_pro_v1.7.37Plataforma integral de pruebas de seguridad de aplicaciones web que presenta un motor de escaneo avanzado, proxy de intercepción y detección…
l4rm4nd/cve-2025-55182Laboratorio basado en Docker para detectar y explotar CVE-2025-55182 (React2Shell RCE) en Next.js/React Server Components, con un entorno vulnerable…
sobri3195/pegasus-pentest-arsenalUn completo kit de herramientas de prueba de seguridad de aplicaciones web que combina 10 potentes funciones de prueba de penetración en una sola…
piratesshield/apiharvesterLa herramienta de ataque a API de un solo disparo: encuentra la URL de la API a partir de la raíz dada y simula los ataques automatizados
tess-ss/recon-ninjaRecon-Ninja
jas502n/sqlmap_burpsuiteSqlMap_BurpSuite
y0-kan/log4jshell-scanEscáner de red interna para la vulnerabilidad RCE de log4j2 (CVE-2021-44228), que puede usarse para escanear vulnerabilidades sin acceso a internet,…
vncert-cc/0dayex-checkerComprobador de día cero de Microsoft Exchange Server (comprobador de parcheado virtual)
arpsyndicate/vedas-signaturesVEDAS-Driven Autonomous Generation + Community Contributions of Suricata & Nuclei Rules for over 13,000 CVEs
redhuntlabs/log4jhuntUn escáner automatizado y confiable para la vulnerabilidad Log4Shell (CVE-2021-44228).
