security-tools

🛡️ Una autoridad de certificación privada (X.509 y SSH) y servidor ACME para la gestión automatizada y segura de certificados, para que puedas usar TLS en todas partes y SSO para SSH.

Bandit es una herramienta diseñada para encontrar problemas de seguridad comunes en código Python.

reconFTW es una herramienta diseñada para realizar reconocimiento automatizado en un dominio objetivo ejecutando el mejor conjunto de herramientas de análisis y detección de vulnerabilidades

Recopila y actualiza todas las CVE disponibles y más recientes con sus PoC.

🔍 Una colección de consultas de búsqueda interesantes, divertidas y deprimentes para probar en shodan.io 👩‍💻

Un escáner de vulnerabilidades de seguridad por análisis estático para aplicaciones Ruby on Rails

:arrow_up: :skull_and_crossbones: :fire: Escalada de privilegios automática en Linux mediante la explotación de vectores sencillos, por ejemplo, gtfobins, pwnkit, dirty pipe, +w docker.sock

Infection Monkey: una plataforma de emulación de adversarios de código abierto

Base de datos de código abierto inspirada en Google Zanzibar para almacenar y consultar de forma escalable datos de autorización detallados

Escáner web de próxima generación

Herramienta de auditoría de escalada de privilegios en Linux

Una colección de excelentes guías, herramientas y otros recursos de endurecimiento de seguridad

Un motor de orquestación moderno para la seguridad

Análisis estático para GitHub Actions

syzkaller es un fuzzer de kernel no supervisado guiado por cobertura

Bjorn es una potente herramienta de escaneo de redes y seguridad ofensiva para Raspberry Pi con una pantalla e-Paper HAT de 2.13 pulgadas. Descubre objetivos en la red, identifica puertos abiertos, servicios expuestos y vulnerabilidades potenciales. Bjorn puede realizar ataques de fuerza bruta, robo de archivos, zombificación de hosts y es compatible con scripts de ataque personalizados.

Una lista seleccionada de varias herramientas de bug bounty

Repositorio oficial vuls Scan: más de 15000 PoCs; 23 tipos de descifrado de contraseñas de aplicaciones; más de 7000 huellas web; 146 protocolos y más de 90000 reglas de escaneo de puertos; Fuzz, HW, awesome BugBounty ( ͡° ͜ʖ ͡°)...

Una plataforma de Red Teaming de IA full-stack que asegura ecosistemas de IA mediante escaneo de agentes, habilidades, MCP, infraestructura de IA y evaluación de jailbreak de LLM.

Herramienta de código abierto para aplicar las mejores prácticas de privacidad y seguridad en Windows, macOS y Linux, porque la privacidad es atractiva

El repositorio oficial de Payloads para USB Rubber Ducky.

La herramienta de ejecución de red

un dotenv seguro, por el creador de `dotenv`

Marco de conocimiento de seguridad mantenido por el equipo ffffffff0x, que incluye pero no se limita a seguridad web, seguridad industrial, informática forense, respuesta a emergencias, despliegue de infraestructura de equipo azul, post-explotación, seguridad de Linux y soluciones para varias máquinas vulnerables

Banco de referencias de pruebas de penetración - Hoja de trucos OSCP / PTP & PTX

Framework de pruebas de penetración automatizadas - Escáner de vulnerabilidades de código abierto - Gestión de vulnerabilidades

Modlishka. Proxy inverso.

Escáner grande de penetración en redes internas Ladon, compatible con PowerShell, complementos de Cobalt Strike, carga en memoria y escaneo sin archivos.

Plataforma de Protección de Aplicaciones Nativas de la Nube (CNAPP) de código abierto

Cameradar se infiltra en cámaras de videovigilancia RTSP