vulnerability-management

Este repositorio es mantenido por Omar Santos (@santosomar) e incluye miles de recursos relacionados con hacking ético, bug bounties, análisis forense digital y respuesta a incidentes (DFIR), seguridad en IA, investigación de vulnerabilidades, desarrollo de exploits, ingeniería inversa y más. 🔥 Consulta también: https://hackertraining.org

Escáner de vulnerabilidades sin agentes para Linux, FreeBSD, contenedores, WordPress, bibliotecas de lenguajes de programación y dispositivos de red

Gestión de dispositivos abiertos

Plataforma de gestión de vulnerabilidades de código abierto

Framework de pruebas de penetración automatizadas - Escáner de vulnerabilidades de código abierto - Gestión de vulnerabilidades

Plataforma de Protección de Aplicaciones Nativas de la Nube (CNAPP) de código abierto

Gestión unificada de vulnerabilidades, DevSecOps y ASPM de código abierto

Este repositorio contiene el componente de análisis (scanner) para Greenbone Community Edition.

Herramientas y técnicas para Blue Team / Respuesta a incidentes

Base de datos de vulnerabilidades y servicio de triaje de código abierto.

Plataforma de inteligencia de vulnerabilidades

ASOC, ASPM, DevSecOps, gestión de vulnerabilidades utilizando ArcherySec.

Consultas KQL. Consultas de búsqueda y detección para Defender For Endpoint y Azure Sentinel en KQL. Consultas KQL listas para usar: búsqueda avanzada, detección personalizada, reglas de análisis y reglas de búsqueda

🧵 Herramienta CLI para parchear directamente imágenes de contenedores!

GUAC agrega metadatos de seguridad de software en una base de datos de grafos de alta fidelidad.

Servidor MCP de nivel de producción que proporciona a Claude 27 herramientas de inteligencia de seguridad a través de 21 APIs: búsqueda de CVE, puntuación EPSS, CISA KEV, MITRE ATT&CK, Shodan, VirusTotal y más.

Más de 80 mil plantillas de Nuclei para WordPress, actualizadas diariamente con inteligencia de Wordfence; filtra por severidad/etiquetas/CVE y escanea en una sola línea. 🚀🔒

Reconmap es una plataforma de operaciones de seguridad centrada en la colaboración para equipos de infosec y MSSP, que permite la gestión integral de compromisos, desde el reconocimiento hasta la ejecución y la elaboración de informes. Con automatización de comandos integrada, análisis de resultados y resúmenes asistidos por IA, ofrece evaluaciones de seguridad más rápidas, estructuradas y de alta calidad.

Plantillas de código abierto que puedes usar para iniciar tus programas de seguridad.

Jackhammer: una herramienta de evaluación y gestión de vulnerabilidades de seguridad para resolver los problemas de los equipos de seguridad.

Optimiza la aplicación de parches de vulnerabilidades con CVSS, EPSS y la lista de vulnerabilidades explotadas conocidas de CISA. Prioriza acciones basadas en información de amenazas en tiempo real, obtén una ventaja competitiva y mantente informado sobre las últimas tendencias.

PatrOwl: plataforma de código abierto, inteligente y escalable para la orquestación de operaciones de seguridad.

Plataforma de seguridad ofensiva que automatiza el descubrimiento de superficies de ataque y la gestión de vulnerabilidades.