security-tools

El repositorio oficial de payloads de Bash Bunny

Attack Surface Analyzer puede ayudarte a analizar la configuración de seguridad de tu sistema operativo en busca de cambios durante la instalación de software.

Script de bash ligero y sin dependencias para auditoría de seguridad y rendimiento, y monitoreo de infraestructura de servidores Linux.

Base de datos de vulnerabilidades y servicio de triaje de código abierto.

Plataforma de inteligencia de vulnerabilidades

Contenido de automatización de seguridad en formatos SCAP, Bash, Ansible y otros

Verificación a nivel de parche para Bundler

Herramienta de análisis de seguridad de código (SAST) para descubrir, filtrar y priorizar riesgos de seguridad y privacidad.

Encuentra vulnerabilidades de seguridad, problemas de cumplimiento y errores de configuración de infraestructura de forma temprana en el ciclo de desarrollo de tu infraestructura como código con KICS de Checkmarx.

Kit de herramientas de OSINT y reconocimiento // más de 100 herramientas, instalador de un solo comando, SOCMINT, GEOINT, reconocimiento de red, dark web, forense y más.

🕵️ Herramientas OSINT para la recopilación de información y acciones forenses 🕵️

Un middleware de proxy túnel desplegable en la nube o localmente, que permite utilizar de forma flexible IPs de proxy estáticas como IPs de túnel, proporcionando una dirección de solicitud fija y uso de por vida con un solo despliegue

Sensor de seguridad para la detección y protección de amenazas en tiempo real

Un motor de búsqueda en el espacio de estados de propósito general con IA, validado primero en pruebas de penetración autónomas.

Rootkit LKM para kernels de Linux 2.6.x/3.x/4.x/5.x/6.x (x86/x86_64 y ARM64)

gitGraber: monitorea GitHub para buscar y encontrar datos confidenciales en tiempo real para diferentes servicios en línea como Google, Amazon, Paypal, Github, Mailgun, Facebook, Twitter, Heroku, Stripe...

La navaja suiza para pruebas automatizadas de aplicaciones web

Framework de penetración de código abierto para SpringBoot y herramientas de explotación de vulnerabilidades de alto riesgo relacionadas con Spring

🔐🌐 Frontends web respetuosos con la privacidad para servicios populares

Ejecute cualquier proceso de Linux en un entorno aislado (sandbox) seguro y sin privilegios usando Landlock. Como firejail, pero ligero, fácil de usar e integrado en el kernel.

Convierte Claude Code en tu asistente de investigación de seguridad ofensiva. Subagentes de AI especializados para pruebas de penetración autorizadas planifican intervenciones, analizan reconocimientos, investigan exploits, crean detecciones, auditan STIG y redactan informes.

Consola de framework de pentesting para drones

Herramientas de descubrimiento e identificación de activos para identificar rápidamente información de huellas dactilares Web y clasificar tipos de activos. Ayuda al equipo rojo a ubicar rápidamente los activos objetivo y al equipo azul a descubrir posibles puntos vulnerables.

Clona o realiza copias de seguridad rápidamente de cantidades masivas de repositorios de organizaciones/usuarios en un solo directorio: admite GitHub, GitLab, Bitbucket y más 🐇🥚

Un motor de escaneo automatizado de alto rendimiento, altamente controlable y extensible para red teams.

Proyecto de respaldo del repositorio oficial de ARL: El sistema ARL (Asset Reconnaissance Lighthouse) está diseñado para reconocer rápidamente activos de Internet asociados a un objetivo y construir una base de datos de activos básicos. Ayuda a los equipos de seguridad o testers de penetración a reconocer y recuperar activos de manera efectiva, descubriendo puntos débiles y superficies de ataque.

Lista seleccionada de servicios y software que respetan la privacidad

Herramienta todo en uno para análisis de malware.

Herramienta de investigación de vulnerabilidades de IA de código abierto y autohospedada que organiza agentes para encontrar y validar problemas de seguridad en el código.

Una colección de recursos y módulos geniales para el dispositivo Flipper Zero. Se utiliza mejor con el firmware personalizado Rogue Master Flipper Zero.