nuclei

Lista de plantillas seleccionada por la comunidad para el motor nuclei para encontrar vulnerabilidades de seguridad.

reconFTW es una herramienta diseñada para realizar reconocimiento automatizado en un dominio objetivo ejecutando el mejor conjunto de herramientas de análisis y detección de vulnerabilidades

Repositorio oficial vuls Scan: más de 15000 PoCs; 23 tipos de descifrado de contraseñas de aplicaciones; más de 7000 huellas web; 146 protocolos y más de 90000 reglas de escaneo de puertos; Fuzz, HW, awesome BugBounty ( ͡° ͜ʖ ͡°)...

¡El framework de infraestructura dinámica para todos! Distribuya la carga de trabajo de muchas herramientas de escaneo diferentes con facilidad, incluyendo nmap, ffuf, masscan, nuclei, meg y muchas más

Integración automática de POCs de vulnerabilidades de Nuclei de toda la red, ¡actualización en tiempo real de los nuevos POCs!

El núcleo RISC-V de ultra bajo consumo

NucleiFuzzer es una herramienta de automatización robusta que detecta eficientemente vulnerabilidades en aplicaciones web, incluyendo XSS, SQLi, SSRF y Open Redirects, aprovechando técnicas avanzadas de escaneo y enumeración de URL

Últimas CVE con sus exploits de prueba de concepto

Fiora: Una versión gráfica para el framework de vulnerabilidades PoC Nuclei. Permite buscar PoCs rápidamente y ejecutar Nuclei con un solo clic. Se puede ejecutar como un programa independiente o utilizarse como un plugin de Burp.

Más de 80 mil plantillas de Nuclei para WordPress, actualizadas diariamente con inteligencia de Wordfence; filtra por severidad/etiquetas/CVE y escanea en una sola línea. 🚀🔒

Una colección de rutas especiales vinculadas a APIs sensibles comunes, configuraciones internas de devops, configuraciones de frameworks, malas configuraciones conocidas, APIs interesantes, etc. Puede utilizarse como parte del descubrimiento de contenido web para escanear pasivamente endpoints de alta calidad y obtener resultados rápidos.

MagicRecon es un potente script de shell para maximizar el proceso de reconocimiento y recolección de datos de un objetivo, detectando vulnerabilidades comunes y guardando los resultados de forma organizada en directorios y diversos formatos.

Edición comunitaria de plantillas de nuclei, una herramienta sencilla que permite organizar todas las plantillas de Nuclei ofrecidas por la comunidad en un solo lugar

Prism X: Herramienta automatizada de detección de riesgos de seguridad de red empresarial y escaneo de vulnerabilidades.

El buscador de exploits útil

Escáner totalmente automatizado que introduce dominios, fuerza bruta de subdominios, escanea puertos, descubre servicios web e integra informes. Incluye herramientas como oneforall, masscan, nmap, dirsearch, crawlergo y xray, además de soporte para identificación de CDN, capturas de pantalla y localización de sitios; incluye funciones de identificación dinámica de dominios y gestión de tiempos de espera.

Una colección creciente de servidores MCP que integran herramientas de seguridad ofensiva a asistentes de IA. Incluye Nmap, Ghidra, Nuclei, SQLMap, Hashcat y más.

Autonomous Offensive Security, Bug Bounty & Red Teaming Agent Framework powered by Hermes Agent, specialized reasoning skills, and multi-model LLM orchestration.

Un agente de mapeo de activos de FOFA basado en evidencia: admite reconocimiento en lenguaje natural, reflexión de IA, CLI / MCP / Skill / REST API y escaneos de Nuclei aprobados manualmente.

Escáner de pruebas de penetración basado en eventos

Komo, una herramienta integral de recolección de activos y escaneo de vulnerabilidades que integra más de 20 herramientas para la obtención de subdominios, recolección de correos electrónicos, detección de actividad, huella digital de dominios, búsqueda inversa de IP, escaneo de puertos, rastreo de enlaces web para xray, escaneo de vulnerabilidades POC y escaneo de vulnerabilidades de host.

Herramienta de gestión de POC y validación de vulnerabilidades para Nuclei - Nuclei GUI.