OWASP-WSTG-Rag

OWASP WSTG RAG Un sistema de Generación Aumentada por Recuperación RAG que indexa la OWASP Web Security Testing Guide WSTG en una base de datos vectorial, proporcionando acceso instantáneo a metodologías de pruebas de seguridad a través de API REST y MCP Model Context Protocol para la integración...

claude-code-guardrails

Hemos creado un producto dedicado para ayudar a los desarrolladores a gestionar mejor los permisos de IA, y tenemos la intención de hacerlo de código abierto. Échale un vistazo en stoplight.ai. Claude Code - Directrices settings.json funciona si: Estás bien editando JSON y terminando sesiones de...

Boucle-framework

Boucle Hooks de Claude Code que realmente hacen cumplir tus reglas. 7 hooks independientes, además de enforce-hooks para la política de CLAUDE.md, herramientas de auditoría, más de 1,900 pruebas y un corpus de brechas de Claude Code con clasificaciones de gravedad y soluciones. Enlaces rápidos:...

write-ups

Informes RCE en Github Desktop v2.9.4 RCE mediante gh run download GitHub CLI Claude Code: ejecución de código sin sandbox mediante inyección de prompt a través de la confusión del worktree de .git — CVE-2026-55607...

android-reverse-engineering-skill

Ingeniería inversa de Android y extracción de API — Habilidad de Claude Code Una habilidad de Claude Code que descompila archivos APK/XAPK/JAR/AAR de Android y extrae las API HTTP utilizadas por la aplicación — endpoints de Retrofit, llamadas OkHttp, URLs hardcodeadas, patrones de autenticación —...

safer-dependencies

Dependencias más seguras para Claude Code Cuando los asistentes de codificación con IA como Claude añaden paquetes a tu proyecto, a menudo eligen la versión que les suena bien, sin comprobar si tiene vulnerabilidades de seguridad conocidas, si el paquete sigue mantenido activamente o si el nombre...

claude-code-backdoor

Claude Code Puerta Trasera PoC Una Prueba de Concepto que demuestra cómo los hooks de Claude Code el agente AI de CLI de Anthropic pueden ser aprovechados para Acceso Inicial y Persistencia. ⚠️ Aviso legal Este proyecto es únicamente para fines educativos y de pruebas de seguridad ética. El acceso...

agentwatch

agentwatch Un registrador de vuelo para sesiones de Claude Code. Dejas que Claude Code se ejecute en tu máquina — a veces durante horas, a veces con aprobación automática. agentwatch registra silenciosamente cada acción, para que puedas volver y ver exactamente lo que sucedió. root@kitploit: npm...

ctf-skills

ctf-skills Agent Skills para resolver desafíos CTF — explotación web, binary pwn, criptografía, ingeniería inversa, forense, OSINT, y más. Funciona con cualquier herramienta que admita la especificación Agent Skills, incluido Claude Code. Instalaciónbash npx skills add ljagiello/ctf-skills...

raptor

root@kitploit: ╔═══════════════════════════════════════════════════════════════════════════╗ ║ ║ ║ ██████╗ █████╗ ██████╗ ████████╗ ██████╗ ██████╗ ║ ║ ██╔══██╗██╔══██╗██╔══██╗╚══██╔══╝██╔═══██╗██╔══██╗ ║ ║ ██████╔╝███████║██████╔╝ ██║ ██║ ██║██████╔╝ ║ ║ ██╔══██╗██╔══██║██╔═══╝ ██║ ██║ ██║██╔══█...

skills

Mercado de Habilidades de Trail of Bits Un mercado de complementos de Claude Code de Trail of Bits que proporciona habilidades para mejorar el análisis de seguridad asistido por IA, las pruebas y los flujos de trabajo de desarrollo. Codex puede cargar este mercado a través de su compatibilidad co...

Claude-BugHunter

claude-bughunter Un paquete de skills autocontenido para Claude, diseñado para la caza de bugs y trabajos de red-team externos · 82 skills · 15 comandos slash · 681 patrones de informes divulgados en 24 clases de vulnerabilidades principales · matrices de ataque de identidad empresarial e...

shai-hulud-scan

shai-hulud-scan Una habilidad de Claude Code que escanea máquinas en busca de indicadores de compromiso IOCs del gusano de cadena de suministro Mini Shai-Hulud CVE-2026-45321, CVSS 9.6. ¿Qué es Mini Shai-Hulud? Un gusano de cadena de suministro autopropagable que comprometió más de 170 paquetes...

security-skills

Habilidades de Seguridad para Claude Code Un mercado de plugins de habilidades de Claude Code que automatizan operaciones de seguridad. Instala habilidades individuales para automatizar plataformas específicas, o combina varias para una integración de extremo a extremo en tu stack de seguridad...

honeyslop

honeyslop - canarios de código para triage rápido de reportes de vulnerabilidades alucinados "slop" honeyslop son canarios de código, señuelos, para proyectos de código abierto que se ahogan en reportes de vulnerabilidades alucinados por IA "slop" y no verificados. Con dicha inyección de ruido...

claude-code-devcontainer

Claude Code en un devcontainer Un entorno de desarrollo en sandbox para ejecutar Claude Code con bypassPermissions habilitado de forma segura. Creado en Trail of Bits para flujos de trabajo de auditoría de seguridad. ¿Por qué usar esto? Ejecutar Claude con bypassPermissions en tu máquina host es...

defending-code-reference-harness

Arnés de Referencia para Defensa de Código Una implementación de referencia para el descubrimiento y remediación autónomos de vulnerabilidades con Claude, basada en nuestros aprendizajes de asociarnos con equipos de seguridad en varias organizaciones desde el lanzamiento de Claude Mythos Preview...

nova-tracer

Nova-tracer Monitoreo y visibilidad de agentes Monitoreo de seguridad y defensa contra inyección de instrucciones para Claude Code usando el NOVA Framework. Características Seguimiento de sesiones - Captura todo el uso de herramientas con marcas de tiempo y metadatos Detección de inyección de...

claude-bug-bounty

BugHunter Caza de bug bounty impulsada por IA — del reconocimiento al informe, en tu terminal. Configuración gratuita · Inicio rápido · Comandos · Qué encuentra · Instalación · FAQ !AwareXonehttps://assets.kitploit.com/production/public/readmes/65/29e21784c...

claude-poc

Hay múltiples formas de abusar de Claude code, esta es una de ellas que encontré durante mi investigación y reporté 23 de noviembre de 2025 no corregida, podría ser útil al realizar RT/PT para acceso inicial. Resumen: apiKeyHelper es un script de shell personalizado /bin/sh diseñado para generar...