security-audit

Fix Inventory te ayuda a identificar y eliminar los riesgos más críticos en AWS, GCP, Azure y Kubernetes.

Módulo y framework de PowerShell para los servicios de directorio (DSInternals)

Herramienta de evaluación de ciberseguridad.

InQL es una extensión robusta de código abierto para Burp Suite destinada a pruebas avanzadas de GraphQL, que ofrece detección intuitiva de vulnerabilidades, escaneos personalizables e integración fluida con Burp.

Instala paquetes npm de forma segura auditándolos antes de la instalación.

grep rough audit: herramienta de auditoría de código fuente

Una versión de próxima generación de enum4linux (una herramienta de enumeración de Windows/Samba) con funciones adicionales como exportación a JSON/YAML. Dirigida a profesionales de seguridad y jugadores de CTF.

Plataforma de orquestación, automatización y respuesta de seguridad (SOAR). Automatización de seguridad sin código para mejorar la eficiencia del equipo.

SSH-MITM - auditorías ssh simplificadas.

Plataforma automatizada de descubrimiento de CVE basada en agentes para auditoría de código fuente, verificación de vulnerabilidades y generación de informes.

Audita entornos de Python, archivos de requisitos y árboles de dependencias en busca de vulnerabilidades de seguridad conocidas, y puede corregirlas automáticamente

Comandos slash profesionales para Claude Code que proporcionan flujos de trabajo estructurados para tareas de desarrollo de software, incluyendo revisión de código, creación de funciones, auditoría de seguridad y análisis arquitectónico.

Seguridad ofensiva basada en agentes en tu terminal.

Un escáner de host virtual que realiza búsquedas inversas, compatible con herramientas de pivote, detección de escenarios catch-all, y capaz de manejar comodines, alias y páginas predeterminadas dinámicas.

secator: la navaja suiza para pentesters.

OWASP dep-scan es una herramienta de auditoría de seguridad y riesgos de próxima generación basada en vulnerabilidades conocidas, avisos y limitaciones de licencias para dependencias de proyectos. Se admiten tanto repositorios locales como imágenes de contenedores como entrada, y la herramienta es ideal para la integración.

Una herramienta de enumeración de nombres de archivo cortos para IIS

Web Cache Vulnerability Scanner es una herramienta de línea de comandos basada en Go para probar el envenenamiento de caché web. Es desarrollada por Hackmanit GmbH (http://hackmanit.de/).

Base de datos de avisos de seguridad para crates de Rust publicados a través de crates.io

Jok3r v3 BETA 2 - Marco de automatización para pruebas de penetración en redes y web

Vigolium: escáner de vulnerabilidades de alta fidelidad que fusiona IA agéntica con velocidad nativa, modularidad y precisión

ElectricEye es una herramienta CLI en Python multi-nube y multi-SaaS para la gestión de activos, gestión de postura de seguridad y monitoreo de superficie de ataque, que admite cientos de servicios y evaluaciones para fortalecer sus entornos CSP y SaaS con controles mapeados a más de 20 marcos de trabajo de la industria, regulatorios y de mejores prácticas.

RockYou2021.txt es una LISTA DE PALABRAS MASIVA compilada a partir de varias otras listas. ¡RockYou2021.txt NO CONTIENE inicios de sesión de USUARIO:CONTRASEÑA!

Herramienta autohospedada de optimización, monitoreo (NMS) y auditoría de seguridad para redes UniFi. Incluye optimizador Wi-Fi para puntuación de salud inalámbrica y optimización de canales, comprobaciones avanzadas de seguridad DNS/VLAN/firewall, sugerencias de optimización de configuración, servidor centralizado de pruebas de velocidad WAN y LAN con rastreo L2, estadísticas de CM, ONT, SFP, módem 5G y más.

Una herramienta de auditoría de seguridad extremadamente rápida para Kubernetes

Herramienta para construir rutas de ataque en Kubernetes

Kit de herramientas de hacking.

Herramienta de descubrimiento de contenido web.

DianXing - Auditoría de seguridad de código de extremo a extremo impulsada por IA.

Hacer que los binarios de Rust en producción sean auditables.