security

Extensión de Burp Suite que añade herramientas MCP integradas, análisis asistido por IA, controles de privacidad, escaneo pasivo y activo, entre otros.

Recopilación de aplicaciones vulnerables.

Biblioteca de contraseñas de un solo uso (HOTP/TOTP) para Node.js, Deno, Bun y navegadores.

LunaSec: escáner de seguridad de dependencias que le notifica automáticamente sobre vulnerabilidades como Log4Shell o node-ipc en sus Pull Requests y compilaciones. Protéjase en 30 segundos con la aplicación GitHub LunaTrace: https://github.com/marketplace/lunatrace-by-lunasec/

Infra proporciona autenticación y gestión de acceso para servidores y clústeres de Kubernetes.

SSH-MITM - auditorías ssh simplificadas.

Herramienta de análisis y comparación de firmware

Herramientas de nombres de usuario para pruebas de penetración.

Aplicación vulnerable con ejemplos que muestran cómo no gestionar secretos

Base de referencia impulsada por la comunidad para acelerar la adopción y el aprendizaje de Intune.

Qtap: Un agente eBPF que captura tráfico de red pre-cifrado, proporcionando un contexto enriquecido sobre las conexiones de salida y sus procesos de origen.

Ejecuta un ataque MitM y extrae credenciales en texto plano de conexiones RDP.

Herramienta rápida de reconocimiento en GitHub. Busca secretos filtrados en todo GitHub, no solo en repositorios y organizaciones conocidos. Soporte para GitHub dorks.

🔐 Ejecuta frida-server al arrancar con Magisk, siempre actualizado

Utilidad de PDF enfocada en la privacidad (arquitectura sin servidor). Une, divide, comprime y edita archivos PDF 100% de forma local en tu dispositivo. Sin subidas, sin servidores, sin rastreo.

UAC es una herramienta de respuesta a incidentes potente y extensible diseñada para investigadores forenses, analistas de seguridad y profesionales de TI. Automatiza la recopilación de artefactos de una amplia gama de sistemas tipo Unix, incluyendo AIX, ESXi, FreeBSD, Linux, macOS, NetBSD, NetScaler, OpenBSD y Solaris.

FiercePhish es un framework de phishing completo para gestionar todas las campañas de phishing. Te permite rastrear campañas independientes, programar el envío de correos electrónicos y mucho más.

Fuzzing impulsado por LLM a través de OSS-Fuzz.

🔐 Imagen Docker de servidor OpenVPN sin estado lista para usar que arranca en menos de 2 segundos

Protege tus huellas digitales de navegador | Chrome, Edge, Firefox | Extensión

📗 Cómo escribir código Node.js multiplataforma

Un libro gratuito sobre el desarrollo de software de sistemas seguro y robusto.

Busque cada endpoint en su código, exponga APIs ocultas y mapee la superficie de ataque.

Utilidad multihilo para descifrar contraseñas de PDF, equipada con generadores de formatos de contraseña comunes y ataques de diccionario.

Ejecuta Trivy como una GitHub action para escanear vulnerabilidades en tus imágenes de contenedor Docker.

Generador de TOTP minimalista en 20 líneas de Python

Mejora la seguridad y privacidad de tus implementaciones de Windows 10 y 11 con nuestro script optimizado, reforzado y depurado. Cumple con las mejores prácticas de la industria y los requisitos STIG/SRG del Departamento de Defensa para un rendimiento y seguridad óptimos.

Integración de Home Assistant para gestionar dispositivos Eufy Security como cámaras, estaciones base, timbres y sensores de movimiento y contacto.

Guard ofrece un lenguaje específico de dominio (DSL) de política como código para escribir reglas y validar datos en formato JSON y YAML, como plantillas de CloudFormation, configuraciones de K8s y planes o configuraciones JSON de Terraform, frente a dichas reglas. Responde esta encuesta para dar tu opinión sobre cfn-guard: https://amazonmr.au1.qualtrics.com/jfe/form/SV_bpyzpfoYGGuuUl0

TREVORspray es un pulverizador de contraseñas modular con subprocesos, proxy inteligente, módulos de botín y más.