security-scanner

Nuclei es un escáner de vulnerabilidades rápido y personalizable, impulsado por la comunidad global de seguridad y basado en un DSL simple en YAML, que permite la colaboración para abordar vulnerabilidades actuales en internet. Ayuda a encontrar vulnerabilidades en aplicaciones, APIs, redes, DNS y configuraciones en la nube.

Lynis: herramienta de auditoría de seguridad para sistemas Linux, macOS y basados en UNIX. Ayuda en las pruebas de cumplimiento (HIPAA/ISO27001/PCI DSS) y en el endurecimiento del sistema. Sin agentes y con instalación opcional.

El proyecto principal de ZAP por Checkmarx

Escáner de seguridad para habilidades de agentes de IA. Detecta vulnerabilidades, patrones maliciosos, riesgos de seguridad, inyecciones de comandos (prompt injection), exfiltración de datos y riesgos de la cadena de suministro en las habilidades de Claude Code, Codex y MCP antes de instalarlas.

Escáner de vulnerabilidades sin agentes para Linux, FreeBSD, contenedores, WordPress, bibliotecas de lenguajes de programación y dispositivos de red

Escáner de seguridad WPScan para WordPress. Escrito para profesionales de seguridad y administradores de blogs para probar la seguridad de sus sitios web de WordPress. Contáctanos a través de contact@wpscan.com

Bandit es una herramienta diseñada para encontrar problemas de seguridad comunes en código Python.

🔍 Una colección de consultas de búsqueda interesantes, divertidas y deprimentes para probar en shodan.io 👩‍💻

DeepAudit: el equipo de hackers de IA para todos, haciendo que la detección de vulnerabilidades sea accesible. El primer sistema multiagente de código abierto para la detección de vulnerabilidades en código en China. Despliegue y ejecución en un solo clic para principiantes, con auditoría colaborativa autónoma y verificación automatizada de PoC en sandbox. Compatible con despliegue privado de Ollama, generación de informes en un clic y pasarelas. Haz que la seguridad deje de ser costosa y la auditoría deje de ser compleja.

Repositorio oficial vuls Scan: más de 15000 PoCs; 23 tipos de descifrado de contraseñas de aplicaciones; más de 7000 huellas web; 146 protocolos y más de 90000 reglas de escaneo de puertos; Fuzz, HW, awesome BugBounty ( ͡° ͜ʖ ͡°)...

Escáner grande de penetración en redes internas Ladon, compatible con PowerShell, complementos de Cobalt Strike, carga en memoria y escaneo sin archivos.

Un analizador de código fuente diseñado para revelar características de interés y otras propiedades, respondiendo rápidamente a la pregunta '¿Qué hay en el código?' mediante análisis estático con un motor de reglas basado en JSON. Ideal para escanear componentes antes de su uso o detectar cambios a nivel de características.

Una herramienta de seguridad ofensiva de alto rendimiento para reconocimiento y escaneo de vulnerabilidades

Escaneo avanzado de vulnerabilidades con Nmap NSE

💡 Un motor de sugerencias para la web.

Análisis de objetos de Kubernetes con recomendaciones para mejorar la confiabilidad y la seguridad. kube-score previene activamente el tiempo de inactividad y los errores en sus YAML y Charts de Kubernetes. Análisis estático de código para Kubernetes.

Herramienta de análisis de seguridad de código (SAST) para descubrir, filtrar y priorizar riesgos de seguridad y privacidad.

nodejsscan es un escáner de seguridad de código estático para aplicaciones Node.js.

Framework semiautomático de OSINT y gestor de paquetes

InQL es una extensión robusta de código abierto para Burp Suite destinada a pruebas avanzadas de GraphQL, que ofrece detección intuitiva de vulnerabilidades, escaneos personalizables e integración fluida con Burp.

ServerScan es una herramienta de escaneo de red y detección de servicios de alta concurrencia desarrollada en Golang.

Simulador de ataques DoS de capa de aplicación

Herramienta semiautomatizada basada en retroalimentación para buscar rápidamente secretos confidenciales en grandes volúmenes de datos públicos en GitHub.

Una herramienta para el monitoreo del entorno BLE. Encuentra y rastrea dispositivos Bluetooth cercanos, crea filtros personalizados y recibe notificaciones cuando la huella digital BLE que buscas esté cerca.

Un escáner de credenciales predeterminadas.

Escáner de malware para Linux de múltiples motores con cinco etapas de detección (MD5, patrón HEX, YARA, ClamAV, estadística), monitoreo inotify en tiempo real, cuarentena y alertas multicanal

cwe_checker encuentra patrones vulnerables en archivos ejecutables binarios

Reglas de la edición comunitaria de Semgrep, mantenidas por Semgrep y la comunidad. De uso gratuito bajo la licencia Semgrep Rules.

Una herramienta de enumeración de nombres de archivo cortos para IIS

Web Cache Vulnerability Scanner es una herramienta de línea de comandos basada en Go para probar el envenenamiento de caché web. Es desarrollada por Hackmanit GmbH (http://hackmanit.de/).