security-tools

Security Onion es una plataforma libre y abierta para la búsqueda de amenazas, monitoreo de seguridad empresarial y gestión de registros. Incluye nuestras propias interfaces para alertas, paneles, búsqueda, PCAP, detecciones y gestión de casos. También incluye otras herramientas como osquery, CyberChef, Elasticsearch, Logstash, Kibana, Suricata y Zeek.

Herramienta OSINT para la Dark Web

IntelOwl: gestiona tu Threat Intelligence a escala

Seguridad ofensiva aplicada con Rust - https://kerkour.com/black-hat-rust

Un analizador de código fuente diseñado para revelar características de interés y otras propiedades, respondiendo rápidamente a la pregunta '¿Qué hay en el código?' mediante análisis estático con un motor de reglas basado en JSON. Ideal para escanear componentes antes de su uso o detectar cambios a nivel de características.

📡 Colección exhaustiva de herramientas OSINT para profesionales de la ciberseguridad, investigadores y cazadores de recompensas de errores. Temas: recopilación de información, búsqueda inversa, red team, confianza y seguridad, IA.

🧰 Una navaja suiza de confianza cero para trabajar con X509, OAuth, JWT, OATH OTP, etc.

Un paquete de habilidades de Claude Code para la búsqueda de errores y trabajo externo de red-team: 82 habilidades, 15 comandos de barra diagonal, 681 patrones de informes revelados organizados en 24 clases de vulnerabilidades principales, además de matrices de ataque de identidad empresarial e infraestructura.

Herramientas de depuración nativas de última generación

Awesome hacking es una impresionante colección de herramientas de piratería informática.

Laboratorios prácticos de hacking ético 🗡🛡

Oculta secretos de forma segura con caracteres invisibles en texto plano usando contraseñas 🧙🏻‍♂️⭐

pocsuite3 es un framework de pruebas de vulnerabilidades remotas de código abierto desarrollado por el Knownsec 404 Team.

Mi navaja suiza simple para la resolución de problemas y el análisis de rendimiento de http/https.

Toma una lista de dominios, rastrea URLs y busca endpoints, secretos, claves de API, extensiones de archivos, tokens y más

EMBA - El analizador de seguridad de firmware

⚔️ Kit de herramientas de la suite de penetración de Windows 11 🔰 El primer entorno de pruebas de penetración de Windows en chips Mac M.

Un esfuerzo por construir un único lugar para todo el material útil relacionado con la seguridad en Android e iOS. Todas las referencias y herramientas pertenecen a sus respectivos propietarios. Solo lo mantengo.

Una distribución basada en ArchLinux para pentesters e investigadores de seguridad.

Plataforma de agentes en sandbox de código abierto para equipos. Ofrece a cada empleado un agente personal seguro.

Scripts de Nmap NSE que convierten un escaneo de servicios en CVE, puntuaciones CVSS y exploits conocidos: identifican software a partir de respuestas HTTP y verifican cada CPE detectado contra la base de datos de Vulners.

👻Stowaway -- Herramienta proxy de múltiples saltos para pentesters

:unlock: :unlock: Encuentra secretos y contraseñas en imágenes de contenedores y sistemas de archivos :unlock: :unlock:

Herramienta automatizada de enumeración de bases de datos NoSQL y explotación de aplicaciones web.

Framework de evaluación de seguridad de plataformas

Linter de imágenes de contenedores para seguridad, ayudando a construir la imagen de Docker con las mejores prácticas, fácil de iniciar

🔐 Comparte información confidencial de forma segura con caducidad y eliminación automática tras un número determinado de visualizaciones o duración. Realiza un seguimiento de quién, qué y cuándo con registros de auditoría completos.

Basado en la orquestación de AI Agent + cadena de herramientas MCP + Skill de pruebas de penetración, junto con grandes modelos de lenguaje, entrada de lenguaje natural → completa automáticamente todo el proceso: «recopilación de información → detección de vulnerabilidades → explotación de vulnerabilidades → generación de informes».

Un repositorio de módulos de configuración de sysmon

ContainerSSH: Lanzamiento de contenedores bajo demanda