See-SURF

See-SURF Escáner de seguridad ahora potenciado con IA 🤖 para encontrar posibles parámetros de Server Side Request Forgery SSRF en tu aplicación web. See-SURF no solo te ayuda a detectar posibles parámetros SSRF, sino que también te ayuda a validarlos, protegiendo tu aplicación contra el compromis...

islechat

isle.chat A ssh powered chat server with public and private invite-only channels Each channel has an owner who can change its banner and invite users anyone can join if its public Demo it with ssh [email protected] This project is very new right now so don't rely on it for anything critical...

galah

TL;DR: Galah /ɡəˈlɑː/ - pronunciado ‘guh-laa’ es un honeypot web basado en LLM diseñado para imitar diversas aplicaciones y responder dinámicamente a peticiones HTTP arbitrarias. Galah es compatible con los principales proveedores de LLM, incluyendo OpenAI, GoogleAI, Vertex AI de GCP, Anthropic,...

Mahoraga-Webapp-Defender

Mahoraga Webapp Defender AI-powered reactive webapp defense system designed to withstand AI-powered hacks in real-time. Table of Contents Mahoraga Webapp Defender Table of Contents Introduction Target Website Mahoraga Defender Architecture Dual Environments Agent Pipeline How to Start Getting rea...

SILENTCHAIN

SILENTCHAIN AI™ - Edición Comunidad 🔗 ⛓️ 🔒 Análisis Pasivo de Vulnerabilidades potenciado por IA para Burp Suite Inteligente • Silencioso • Adaptable • Completo 🚀 Primeros Pasos • 📖 Documentación • 🔧 Configuración • 📊 Benchmarks • ⬆️ Actualizar a Pro...

dark-web-osint-tools

🕵️‍♂️ OSINT Tools for the Dark Web 🔎 Dark Web Search Engine Tools Katana - https://github.com/adnane-X-tebbaa/Katana OnionSearch - https://github.com/megadose/OnionSearch Darkdump - https://github.com/josh0xA/darkdump Ahmia Search Engine - ahmia.fi, https://github.com/ahmia/ahmia-site Darkus -...

hexstrike-ai

HexStrike AI MCP Agents v6.0 Plataforma de Automatización de Ciberseguridad MCP impulsada por IA Marco MCP de pruebas de penetración avanzado impulsado por IA con más de 150 herramientas de seguridad y más de 12 agentes autónomos de IA 📋 Novedades • 🏗️ Arquitectura • 🚀 Instalación • 🛠️...

Dark-Moon

DarkMoon The open-source AI penetration testing platform that runs a full pentest on its own, and never leaks your data Point DarkMoon at an authorized target. 50 specialist AI agents reason, chain real exploits across web, cloud, Active Directory and Kubernetes, and return proof for every findin...

guardian-cli

🔐 Guardian AI-Powered Penetration Testing Automation Platform Guardian is an enterprise-grade AI-powered penetration testing automation framework that combines multiple AI providers OpenAI GPT-4, Claude, Google Gemini, OpenRouter, Requesty with battle-tested security tools to deliver intelligent,...

Aurea

Aurea Specification Golden Standards for IaC Security HTML Mirror: https://roxanneardary.com/aurea-specification/ Specification Overview Aurea is a fully open-source, AI-powered Infrastructure-as-Code security specification designed to provide continuous security analysis throughout the software...

Kittysploit-framework

Framework KittySploit El motor de explotación de última generación para equipos rojos modernos Sitio web • Wiki • Guía de uso • Marketplace Modular • Extensible • Impulsado por IA ¿Por qué KittySploit? Mientras que las herramientas tradicionales tienen dificultades con las arquitecturas web...

beelzebub

Beelzebub Deception Runtime Framework Beelzebub is an open-source deception runtime that deploys adaptive, LLM-powered decoy services across SSH, HTTP, TCP, TELNET, and MCP protocols. It goes beyond passive honeypots by actively engaging attackers in realistic interactions, collecting high-fideli...

fetchfox

FetchFox FetchFox is an AI powered scraping, automation, and data extraction library. It can scrape data from any webpage using just plain English. It is made by the developers of the FetchFox AI scraper. Getting started Install the package and playwright: root@kitploit: npm i fetchfox npx...

Agentic-Bug-Hunter

AI-powered bug bounty hunting - recon to report, in your terminal. Free Setup · Quick Start · Commands · What It Finds · Install · Support · FAQ Built and maintained by AwareXone · Website · X · GitHub Support This Project If BugHunter helps your hunts, you can fuel more of them — every...

Moxy

Moxy Moxy Proxy intermediario de nueva generación Herramienta DAST de código abierto para pruebas de penetración impulsada por capacidades de IA agentiva compatible con Ollama. Construido sobre browser-use, Moxy optimiza las pruebas dinámicas de seguridad de aplicaciones. 🚀 INCREÍBLEMENTE FÁCIL D...

PANO

PANO - Plataforma para Análisis y Operaciones de Red PANO es una potente plataforma de investigación OSINT que combina visualización de grafos, análisis de líneas de tiempo y herramientas impulsadas por IA para ayudarte a descubrir conexiones y patrones ocultos en tus datos. Inicio Rápido •...

sqlmap-ai

SQLMap AI Assistant An AI-powered wrapper around SQLMap that makes SQL injection testing more accessible and automated. Features Core Features AI-Assisted Testing - Intelligent vulnerability analysis and recommendations Adaptive Testing - Step-by-step testing that adapts to target responses...

stride-gpt

STRIDE GPT es una herramienta de modelado de amenazas impulsada por IA que aprovecha los Modelos de Lenguaje de Gran Tamaño LLMs para generar modelos de amenazas y árboles de ataque para una aplicación determinada basándose en la metodología STRIDE. Los usuarios proporcionan detalles de la...

stride-gpt

STRIDE GPT is an AI-powered threat modelling tool that leverages Large Language Models LLMs to generate threat models and attack trees for a given application based on the STRIDE methodology. Users provide application details, such as the application type, authentication methods, and whether the...

Claude-BugHunter

claude-bughunter Un paquete de skills autocontenido para Claude, diseñado para la caza de bugs y trabajos de red-team externos · 82 skills · 15 comandos slash · 681 patrones de informes divulgados en 24 clases de vulnerabilidades principales · matrices de ataque de identidad empresarial e...