security-tools

Herramienta de explotación de seguridad en la nube: herramienta de explotación WEB y AK/SK para plataformas en la nube, con detección automática de recursos AK/SK, sin necesidad de ejecución manual, compatible con operaciones en servidores en la nube, buckets de almacenamiento y bases de datos.

Volcado de lsass utilizando solo funciones NTAPI creando 3 archivos JSON y 1 archivo ZIP... ¡y generando el archivo MiniDump posteriormente!

Generación de procedencia SLSA independiente del lenguaje para Github Actions

Realización de pruebas de seguridad dentro de su CI

VICE es una herramienta CLI de auditoría de seguridad que encuentra vulnerabilidades en tus aplicaciones web.

La capa de seguridad de GraphQL faltante para servidores Apollo GraphQL y Yoga / Envelop

El kit de herramientas definitivo de esteganografía y análisis forense digital. Oculta y extrae datos en imágenes, audio, video, documentos y paquetes de red, o ejecuta 11 motores de detección avanzados para descubrir cargas útiles ocultas.

OXO es un orquestador de escaneo de seguridad para la era moderna.

Automatización del análisis inverso de JS en el frontend mediante la integración de chrome-devtools-mcp y especificaciones de Skill, implementando una solución JSRPC+Flask+autoDecoder para mejorar la eficiencia.

SIEM, SOAR y cumplimiento listos para empresas, impulsados por correlación en tiempo real e inteligencia de amenazas.

Conjunto de herramientas para auditar sistemas VoIP basados en SIP

Generador de reverse shell escrito en Python 3

Obtén tus registros DNS, detecta anomalías y comprende finalmente qué sucede en tu red. La pieza faltante entre los servidores DNS y tu pila de datos.

Mapeo del sistema de información

Marco de trabajo para automatizar el descubrimiento de objetivos analizables mediante análisis estático

Escáner de red simple para NodeJS.

Witness es un framework conectable para la gestión de riesgos en la cadena de suministro de software. Automatiza, normaliza y verifica la procedencia de los artefactos de software.

Lanzador e instalador todo en uno para herramientas populares de pruebas de penetración y OSINT en Kali Linux y Termux.

AssemblyLine 4: Clasificación de archivos y análisis de malware

Recursos increíbles sobre seguridad en .NET

Dominios "in scope" de HackerOne.

Descubre nuevos dominios objetivo utilizando Content Security Policy.

Herramienta de auditoría de seguridad de código abierto para buscar y volcar la configuración del sistema. Permite generar informes en formatos HTML o RAW-HTML.

Open-source Claude Code skills, agents, and slash commands for AI-powered penetration testing, bug bounty hunting, and security research

Repositorio oficial de payloads para Packet Squirrel

Repositorio con proyectos de inicio rápido para la API de Microsoft Security Updates (msrc.microsoft.com/update-guide)

Busca cadenas de alta entropía y secretos en repositorios de git, analizando profundamente el historial de commits.

SDK que proporciona detección de amenazas y monitoreo de seguridad para dispositivos móviles. Funciona con Flutter, React Native, Android e iOS. Protege tu aplicación con RASP gratuito. Detecta ingeniería inversa, root (Magisk), jailbreak, Frida, emuladores, bots, manipulación y problemas de integridad, ofuscación, uso de VPN, malware, y monitorea la identificación y huella digital del dispositivo.

Libera la inteligencia de metadatos con MetaDetective. Tu asistente más allá de Metagoofil.

Ejecución de archivos ELF sin necesidad de guardarlos en el disco