security-tools

Identificador de tipo de hash (CLI y biblioteca).

Una herramienta de auditoría de seguridad extremadamente rápida para Kubernetes

Herramienta para construir rutas de ataque en Kubernetes

secureCodeBox (SCB): entrega segura continua lista para usar

Kit de herramientas de hacking.

openSquat es una herramienta de código abierto que detecta dominios similares que suplantan a tu marca mediante el análisis diario de dominios recién registrados.

Una lista seleccionada de herramientas presentadas oficialmente en eventos Black Hat

Escáner de seguridad centrado en IA. NUEVO en v2026.7: detección de compromiso de Claude Code — verifica hooks, permisos y habilidades de .claude/ antes de clonar — además de un escáner de firmas de ataque de IA siempre activo y reglas nativas para Rust y PHP. También: medusa scan --git para verificar cualquier repositorio, medusa secrets scan para claves API filtradas. Más de 40,000 patrones, configuración cero.

Lanzamientos, wiki y hoja de ruta de SpiderSuite (rastreador de seguridad web)

APKHunt es una herramienta integral de análisis estático de código para aplicaciones Android basada en el marco OWASP MASVS. Aunque está destinada principalmente a desarrolladores y probadores de seguridad, puede ser utilizada por cualquier persona para identificar y abordar vulnerabilidades de seguridad potenciales.

Servidor de archivos de binario único rico en funciones para red teamers y desarrolladores. Incluye HTTP/S, WebDAV, FTP/SFTP, SMB, LDAP/S, captura de hashes NTLM, callbacks DNS/SMTP, TLS, autenticación y enlaces compartidos. Un potente reemplazo para python3 -m http.server.

Agentes autónomos de pentesting con IA: reconocimiento en tiempo real, detección de vulnerabilidades y orquestación de explotación. Go + TypeScript.

Una herramienta rápida para la enumeración de plugins de WordPress.

CatSniffer es una placa multiprotocolo y multibanda original para rastrear, comunicar y atacar dispositivos IoT utilizando los protocolos de radio más recientes. Es un dispositivo USB altamente portátil que integra TI CC1352, Semtech SX1262 y un RP2040 para la versión V3 o un Microchip SAMD21E17 para la V2.

Tripwire de código abierto.

ZipCracker es una potente herramienta de descifrado de contraseñas ZIP creada por el equipo Hx0. Integra múltiples modos de ataque como diccionario, máscara, recuperación por enumeración CRC32 de texto plano corto y ataque de texto plano conocido, además de reparar archivos con cifrado falso.

Herramienta de toma de notas y generación de informes para exámenes y laboratorios de Offensive Security: OSCP+, OSEP, OSWP, OSWA, OSWE, OSED, OSMR, OSEE, OSDA, OSIR y OSTH.

Extraer y agregar inteligencia de amenazas.

Mi colección de diversas herramientas de seguridad creadas principalmente en Python y Bash. Para CTF y Bug Bounty.

Potente herramienta de reempaquetado de Frida para iOS y Android. Modifica fácilmente los servidores de Frida para mejorar el sigilo y evadir detecciones. Simplifica la ingeniería inversa y las pruebas de seguridad.

Gestión de secretos para equipos y agentes de IA.

SkyArk ayuda a descubrir, evaluar y proteger las entidades con mayores privilegios en Azure y AWS.

Motor autónomo de pentesting con IA, seguridad ofensiva continua en web, nube, identidad, CI/CD, IaC, bases de datos, Active Directory, Kubernetes y firmware IoT. El razonamiento agéntico junto con la ejecución real de exploits proporciona vulnerabilidades basadas en pruebas. Puerta de enlace de privacidad: el LLM nunca ve sus IPs, hosts o credenciales reales, nada sale de su perímetro.

Extrae rápidamente direcciones IP, correos electrónicos, hashes, archivos, tarjetas de crédito, números de seguridad social y mucho más a partir de texto.

Un ataque de desautenticación que desconecta todos los dispositivos de una red wifi objetivo (2.4GHz y 5GHz), compatible con WPA3 (PMF no probado).

Una herramienta de OSINT / análisis forense digital construida en Python

Framework de agentes para programas de recompensas por errores (bug bounty) compatible con Claude Code, Codex, Gemini, Cursor, Windsurf, Copilot y OpenClaw. Incluye 48 agentes, 26 comandos, 19 herramientas CLI, 2 servidores MCP, bucles de búsqueda autónomos y generador de cadenas de exploits.

Analizador de seguridad de red.

Lista curada de las mejores herramientas de DevOps

Una contraseña wifi por dispositivo. Bloqueo de anuncios y listas de bloqueo de privacidad. Acceso a la red basado en políticas.