pentesting-tools

Herramienta de pruebas de penetración de IA de código abierto para encontrar y corregir las vulnerabilidades de tu aplicación.

Shannon es un pentester de IA para aplicaciones web y APIs. Analiza su código fuente, identifica vectores de ataque y ejecuta exploits reales para demostrar vulnerabilidades antes de que lleguen a producción.

HexStrike AI MCP Agents es un servidor MCP avanzado que permite a los agentes de IA (Claude, GPT, Copilot, etc.) ejecutar autónomamente más de 150 herramientas de ciberseguridad para pruebas de penetración automatizadas, descubrimiento de vulnerabilidades, automatización de programas de recompensas por errores (bug bounty) y la investigación de seguridad. Conecta perfectamente los LLMs con capacidades de seguridad ofensiva del mundo real.

Plataforma automatizada de pruebas de penetración y gestión de superficie de ataque. Reconocimiento, escaneo, explotación, informes: más de 600 exploits, más de 90 integraciones y más de 10 mil detecciones.

Un conjunto de herramientas potente y de código abierto para hackers y automatización de seguridad - Recopilación de escáneres de código abierto desarrollados por profesionales de la industria de la seguridad.

Escáner web de próxima generación

El sistema de acción para ciberseguridad nativa de IA: donde la intención se convierte en ejecución gobernada, la evidencia en memoria operativa y cada operación mejora la siguiente.

Framework de pruebas de penetración automatizadas - Escáner de vulnerabilidades de código abierto - Gestión de vulnerabilidades

💀 Genera archivos PDF maliciosos de prueba para verificar devoluciones de llamada de llamada al hogar, SSRF, XSS, robo de credenciales NTLM y exfiltración de datos en visores de PDF, convertidores y aplicaciones web. Se puede usar con Burp Collaborator o Interact.sh

⚔️ Kit de herramientas de la suite de penetración de Windows 11 🔰 El primer entorno de pruebas de penetración de Windows en chips Mac M.

Un generador y controlador de cargas útiles de reverse shell para Windows que abusa del protocolo http(s) para establecer una reverse shell tipo beacon.

PentestAgent es un framework de agentes de IA para pruebas de seguridad de caja negra, compatible con flujos de trabajo de bug bounty, equipos rojos y pruebas de penetración.

Reconocimiento web todo en uno

Herramienta de investigación de seguridad de código abierto para identificar la exposición de la IP de origen de sitios web protegidos por Cloudflare y servicios de proxy inverso similares.

Hoja de referencia de OSINT, lista de herramientas de OSINT, wiki, conjunto de datos, artículo, libro, OSINT para red team enfocado en hackers, consejos de OSINT y ramas de OSINT. Este repositorio crecerá cada vez que se investigue; contiene investigación, ciencia y tecnología, y tutoriales. Utilícelo con sabiduría.

Entorno de seguridad ofensiva aumentado por IA de código abierto. Más de 13 agentes autónomos, más de 150 proveedores de LLM, más de 5300 modelos, más de 7600 habilidades de ataque firmadas con Ed25519, más de 56 herramientas integradas, más de 176 herramientas MCP. MITRE ATT&CK, OWASP WSTG, CIS Benchmarks. Post-explotación: Linux/Windows/macOS/AWS/Azure/K8s/CI-CD. Interfaz web + Cloudflare Tunnel. Tu equipo rojo de IA.

Una lista curada de herramientas de pruebas de penetración y hacking ético, organizadas por categoría. Esta recopilación incluye herramientas de Kali Linux y otras fuentes destacadas.

Herramienta de detección automática de SSTI con interfaz interactiva.

Lockdoor Framework: un marco de trabajo para pruebas de penetración con recursos de ciberseguridad.

Una interfaz de línea de comandos y un generador de payloads para la explotación de XSS.

Una colección curada de herramientas de pruebas de penetración y utilidades de productividad de primer nivel en múltiples dominios. ¡Únete para explorar, contribuir y mejorar tu kit de herramientas de hacking!

Red neuronal convolucional para analizar capturas de pantalla de pruebas de penetración.

Herramientas de OSINT, Pentest y RedTeam para OffSec.

Una herramienta de enumeración de nombres de archivo cortos para IIS

Una herramienta que facilita el rastreo de clases, funciones y la modificación de valores de retorno de métodos en la plataforma iOS.

Herramienta de enumeración de nombres de usuario y password spraying dirigida a Microsoft O365.

Lonkero: envuelve tu superficie de ataque. Escáner de nivel profesional para pruebas de penetración reales. Rápido. Modular. Rust.

APKHunt es una herramienta integral de análisis estático de código para aplicaciones Android basada en el marco OWASP MASVS. Aunque está destinada principalmente a desarrolladores y probadores de seguridad, puede ser utilizada por cualquier persona para identificar y abordar vulnerabilidades de seguridad potenciales.

Agentes autónomos de pentesting con IA: reconocimiento en tiempo real, detección de vulnerabilidades y orquestación de explotación. Go + TypeScript.

Herramienta de toma de notas y generación de informes para exámenes y laboratorios de Offensive Security: OSCP+, OSEP, OSWP, OSWA, OSWE, OSED, OSMR, OSEE, OSDA, OSIR y OSTH.