SkillSpector

SkillSpector Security scanner for AI agent skills. Detect vulnerabilities, malicious patterns, and security risks before installing agent skills. Overview AI agent skills used by Claude Code, Codex CLI, Gemini CLI, etc. execute with implicit trust and minimal vetting. Research shows that 26.1% of...

cookiescanner

cookiescanner Herramienta para verificar la bandera de cookie en múltiples sitios. Introducción Herramienta creada para facilitar el proceso de verificar la bandera de cookie cuando estamos analizando múltiples servidores web. Si quieres saber por qué podría ser útil esta herramienta?...

kube-beacon

Kube-Beacon Project Scan your kubernetes runtime !! Kube-Beacon is an open source audit scanner who perform audit check on a deployed kubernetes cluster and output a security report. The audit tests are the full implementation of CIS Kubernetes Benchmark specification...

CVE-2021-45232

CVE-2021-45232 CVE-2021-45232 POC 1、Escaneo de la vulnerabilidad de acceso no autorizado a la interfaz de Apache APISIX Dashboard CVE-2021-45232 2、Escaneo de la contraseña predeterminada de Apache APISIX Dashboard...

kics

!checkmarxhttps://img.shields.io/endpoint?url=https://pgp36n22ol.execute-api.eu-west-1.amazonaws.com/dev/cxflowcache-results%3Fstyle=plastic&logoWidth=20&logo=data:image/png;base64,iVBORw0KGgoAAAANSUhEUgAAACAAAAAgCAYAAABzenr0AAAACXBIWXMAAA7EAAAOxAGVKw4bAAADbklEQVRYhc2XTWidRRSGn3MJl1AkZFFcFCkFIYKC...

CVE-2025-55182-Scanner

🔍 CVE-2025-55182-Scanner - Detecta y protege tus aplicaciones 🌟 Descripción general CVE-2025-55182-Scanner es un escáner de seguridad híbrido diseñado para ayudarte a identificar vulnerabilidades en aplicaciones...

WPKiller

WPKiller v1.0 ✔ Escáner de seguridad de WordPress, WPKiller te permite buscar vulnerabilidades en el sitio de WordPress, así como escanear plugins y encontrar versiones personalizadas de exploits y plugins. Instalación ¿Cómo instalar esta herramienta? root@kitploit: $ git clone...

KoodousFinder

KoodousFinder Una herramienta simple que permite a los usuarios buscar y analizar aplicaciones de Android en busca de posibles amenazas y vulnerabilidades de seguridad Cuenta y Clave API Crea una cuenta en Koodous y obtén tu clave API en https://koodous.com/settings/developers Instalación $ pip...

Cisco-CVE-2020-3452-shodan-scanner

Cisco-CVE-2020-3452-checker Script bash sencillo del verificador de Cisco CVE-2020-3452 Requisito: Shodan-CLI : pip install -U --user shodan" https://help.shodan.io/command-line-interface/0-installation Descargo de responsabilidad: El script es solo para análisis de seguridad e investigación; por...

skipfish

=========================================== skipfish - escáner de seguridad de aplicaciones web http://code.google.com/p/skipfish/ Escrito y mantenido por: Michal Zalewski [email protected] Niels Heinen [email protected] Sebastian Roschke [email protected] Copyright 2009 - 2012...

webpwn3r

webpwn3r This project is not maintained for years, and was written when I started learning Python, but still people likes it :D. it only supports python2.7 WebPwn3r - Web Applications Security Scanner. By Ebrahim Hegazy - @Zigoo0 Thanks: @lnxg33k, @dia2diab @Aelhemily, @okamalo Please send all yo...

CVE-2025-31337

CVE-2025-31337 Aviso de Seguridad ID de CVE: CVE-2025-31337 Publicado: 2025-03-15 Puntuación CVSS: 9.8 Crítica CWE: CWE-120 Copia de búfer sin verificar el tamaño de la entrada Descripción Se descubrió una vulnerabilidad crítica de desbordamiento de búfer en AIDR ChatBot Framework versión 4.2.0 y...

aws-perimeter

aws-perimeter Un Escáner de seguridad de AWS basado en terminal con más de 100 verificaciones de seguridad en VPC, IAM, S3, CloudTrail, contenedores ECS/EKS y detección de ataques de IA. Detecta permisos peligrosos de IAM, secretos expuestos, buckets S3 mal configurados, vulnerabilidades de...

Gixy-Next

Gixy-Next: Escáner de seguridad de configuración NGINX para auditorías de seguridad Resumen Gixy-Next Gixy es un escáner de seguridad de configuración NGINX y una herramienta de endurecimiento de código abierto que analiza estáticamente tu nginx.conf para detectar configuraciones inseguras,...

ASST

ASST BETA OWASP ASST Automated Software Security Toolkit | Un novedoso escáner de seguridad web de código abierto. Nota: AWSS es el nombre anterior de ASST Introducción Las aplicaciones web se han convertido en una parte integral de la vida cotidiana, pero muchas de estas aplicaciones se...

tiuku

Tiuku Tiuku es una herramienta para escanear varios tipos de sistemas y entornos en busca de información relacionada con la seguridad y mostrar los resultados en una interfaz de usuario basada en navegador. También puede detectar y resaltar algunos problemas automáticamente. Tanto los scripts de...

AtomShields-cli

AtomShields Cli AtomShields Cli es una Interfaz de Línea de Comandos para usar el software AtomShields .. raw:: html Instalación .. code-block:: shell pip install atomshieldscli Uso básico .. code-block:: shell ascli --target --name Los valores permitidos de action son: install : Para instalar un...

plecost

Plecost Escáner Profesional de Seguridad para WordPress Primero asíncrono, amigable con bibliotecas, sin API externa requerida. Tabla de Contenidos ¿Qué es Plecost? Plecost vs WPScan Inicio Rápido...

htcap

HTCAP htcap is a web application scanner able to crawl single page application SPA recursively by intercepting ajax calls and DOM changes. KEY FEATURES Recursive DOM crawling engine Discovers ajax/fetch/jsonp/websocket requests Supports cookies, proxy, custom headers, http auth and more Heuristic...

ssh_scan

sshscan A SSH configuration and policy scanner ⚠️ Deprecation Notice ⚠️ Mozilla is no longer maintaining the SSH Scan project. Please fork it to continue development. Key Benefits Minimal Dependencies - Uses native Ruby and BinData to do its work, no heavy dependencies. Not Just a Script -...