security-tools

¡Detén las APIs incompletas! Cherrybomb es una herramienta CLI que ayuda a evitar comportamientos de usuario indefinidos mediante la auditoría de especificaciones de API, su validación y la ejecución de pruebas de seguridad.

Una herramienta de enumeración de nombres de archivo cortos para IIS

Un escáner de vulnerabilidades modular con capacidades de generación automática de informes.

Web Cache Vulnerability Scanner es una herramienta de línea de comandos basada en Go para probar el envenenamiento de caché web. Es desarrollada por Hackmanit GmbH (http://hackmanit.de/).

Módulo de Terraform para configurar tu cuenta de AWS con una línea base segura basada en CIS Amazon Web Services Foundations y las mejores prácticas de seguridad de AWS.

Una colección de rutas especiales vinculadas a APIs sensibles comunes, configuraciones internas de devops, configuraciones de frameworks, malas configuraciones conocidas, APIs interesantes, etc. Puede utilizarse como parte del descubrimiento de contenido web para escanear pasivamente endpoints de alta calidad y obtener resultados rápidos.

Programa para revertir imágenes de Docker a Dockerfiles

Herramienta OSINT gratuita para correos electrónicos, con más de 2500 plataformas, agrupación de identidades y detección de brechas. No requiere claves API. pip install mailaccess

Reversense (Dexcalibur2) es una reescritura y replanteamiento completo de Dexcalibur. Reversense es una plataforma de inteligencia binaria que automatiza la ingeniería inversa de aplicaciones móviles y embebidas.

DeimosC2 es un framework de comando y control en Golang para post-explotación.

Verifica aplicaciones fácilmente.

Una implementación de shell de protección Dex para Android

Una herramienta de modelado de amenazas impulsada por IA que aprovecha los modelos GPT de OpenAI para generar modelos de amenazas para una aplicación dada basándose en la metodología STRIDE.

SIPVicious OSS es un conjunto de herramientas de pruebas de seguridad VoIP. Ayuda a equipos de seguridad, QA y desarrolladores a probar sistemas y aplicaciones VoIP basados en SIP, permitiendo simular ataques contra sistemas PBX mediante identificación, escaneo, enumeración de extensiones y cracking de contraseñas.

AutoPWN Suite es un proyecto para el escaneo de vulnerabilidades y la explotación automática de sistemas.

Jok3r v3 BETA 2 - Marco de automatización para pruebas de penetración en redes y web

Stop your AI from making things up — it proposes, deterministic tools decide, every claim checked against ground truth with evidence. Grounded facts and context survive resets. Reverse engineering is the proving ground. MCP server + CLI.

Herramientas para desplegar rápidamente una capacidad de búsqueda de amenazas en Azure Sentinel que aprovecha Sysmon y MITRE ATT&CK

Un gestor para ssh-agent y gpg-agent, ahora en Python.

Lonkero: envuelve tu superficie de ataque. Escáner de nivel profesional para pruebas de penetración reales. Rápido. Modular. Rust.

Conjunto de herramientas integradas para servicios de seguridad

La herramienta de Fuzzing de directorios más útil, inteligente y controlable | El Fuzzer HTTP más potente, fácil de usar, inteligente y preciso.

Servidor SSH vinculado estáticamente con funcionalidad de shell inverso para CTF y similares

Herramienta de enumeración de nombres de usuario y password spraying dirigida a Microsoft O365.

Un escáner de seguridad para tus flujos de trabajo de agentes LLM

ElectricEye es una herramienta CLI en Python multi-nube y multi-SaaS para la gestión de activos, gestión de postura de seguridad y monitoreo de superficie de ataque, que admite cientos de servicios y evaluaciones para fortalecer sus entornos CSP y SaaS con controles mapeados a más de 20 marcos de trabajo de la industria, regulatorios y de mejores prácticas.

Honeyclient de baja interacción en Python.

Mantis es un framework de seguridad que automatiza el flujo de trabajo de descubrimiento, reconocimiento y escaneo de vulnerabilidades.

Repositorio oficial del proyecto DedSec.

Versión modificada basada en ARL-V2.6.2.