¡Herramientas de Hacking, PenTest y Ciberseguridad para tu Arsenal de Seguridad!

Kitploit es un directorio de herramientas de hacking, ciberseguridad y pentesting. Descubre las últimas actualizaciones de proyectos para encontrar vulnerabilidades, analizar sistemas, automatizar pruebas y fortalecer tu seguridad.

Directorio de Herramientas

Categorías

Ver todas las categorías

Loading categories

Categorías

Autenticación

Herramientas MFA, SSO, sin contraseña, biométricas y de proveedor de identidad.

Recomendado por Kitploit

Herramientas destacadas

10 seleccionadas

keycloak

keycloak/keycloak

37.7khace 20h 50m

hydra

ory/hydra

17.6khace 3 meses

dex

dexidp/dex

11.2khace 8h 53m

authelia

authelia/authelia

28.5khace 10h 56m

authentik

goauthentik/authentik

26.3khace 0 días

zitadel

zitadel/zitadel

15.5khace 3 días

oauth2-proxy

oauth2-proxy/oauth2-proxy

15.3khace 2 días

pomerium

pomerium/pomerium

5.1khace 0 días

spire

spiffe/spire

2.6khace 1 día

#10

auth

supabase/auth

2.6khace 17h 58m

Más nuevas Relevancia Más populares Actualizadas recientemente

1423 resultados

hostap

jmalinen/hostap

Clon de w1.fi hostap.git - NOTA: Esta no es la ubicación principal de desarrollo y las solicitudes de extracción (pull requests) para este…

wi-fi-auditingwireless-securityauthentication

16hace 6 años

AdvSim.Cryptography

fuzzysecurity/advsim.cryptography

Biblioteca de envoltura criptográfica simple y sensata.

encryption-decryption-toolscryptographyutilities-frameworks+1

33hace 3 años

exploit-mikrotik-2026

blackhatexploitation/exploit-mikrotik-2026

CVE-2026-67276 Exploit de omisión de autenticación SSH en MikroTik RouterOS

reconnaissancevulnerability-analysisexploitation+4

15hace 2 meses

watchTowr-vs-CrushFTP-Authentication-Bypass-CVE-2025-54309

watchtowrlabs/watchtowr-vs-crushftp-authentication-bypass-cve-2025-54309

Exploit de prueba de concepto para CVE-2025-54309, que demuestra una evasión de autenticación mediante condición de carrera en CrushFTP WebInterface…

vulnerability-analysisexploitationinformation-gathering+3

28hace 1 año

CVE-2024-3183-POC

im10n/cve-2024-3183-poc

POC para CVE-2024-3183 (FreeIPA Rosting)

password-attacksvulnerability-analysisexploitation+2

29hace 2 años

cacti-cve-2022-46169-exploit

ariyaadinatha/cacti-cve-2022-46169-exploit

Esta es la poc de CVE-2022-46169: bypass de autenticación y ejecución remota de código

vulnerability-analysisexploitationweb-application-exploitation+3

15hace 3 años

OWASP-WSTG-Rag

zilbonn/owasp-wstg-rag

Sistema RAG de la Guía de Pruebas de Seguridad Web de OWASP con ChromaDB, MCP para Claude Code

vulnerability-analysisapi-security-testinginformation-gathering+8

22hace 11 meses

CVE-2022-23131

kh4sh3i/cve-2022-23131

Exploit en Python para CVE-2022-23131 dirigido a la omisión de autenticación SAML SSO de Zabbix. Incluye dorks de Shodan y FOFA para el…

vulnerability-analysisexploitationweb-application-exploitation+3

15hace 4 años

kl-security-key

karaaslanlabs/kl-security-key

Autenticador experimental FIDO2/WebAuthn para RP2040 con atestación empaquetada e interoperabilidad documentada con Windows/Entra

embedded-systems-securityiot-securitycryptography+6

9hace 21 días

CVE-2026-20127

sfewer-r7/cve-2026-20127

Exploit para la omisión de autenticación del controlador Cisco Catalyst SD-WAN (CVE-2026-20127) que falsifica mensajes DTLS CHALLENGE_ACK_ACK para…

vulnerability-analysisexploitationnetwork-security+3

24hace 8 meses

keycloak-cve-2026-18963-hunt

kyos-public/keycloak-cve-2026-18963-hunt

Busca rastros de explotación de CVE-2026-18963 (toma de control de cuenta no autenticada en Keycloak) en la base de datos de Keycloak.

vulnerability-analysisdigital-forensicsauthentication+3

16hace 9 días

cve-2026-82329-jfrog-artifactory

dinosn/cve-2026-82329-jfrog-artifactory

Laboratorio Docker reproducible y PoC en Python para CVE-2026-82329, una omisión de autenticación no autenticada en JFrog Artifactory que conduce a…

vulnerability-analysisexploitationweb-application-exploitation+5

12hace 2 meses

password_generator

krishnakanthb13/password_generator

Un CLI de generador de contraseñas criptográficamente seguro y listo para producción, con 17 modos de generación, transparencia de entropía y amplias…

general-purpose-utilitiespassword-crackingencryption-decryption-tools+3

24hace 8 meses

CVE-2026-mikrotik-poc

gagaltotal/cve-2026-mikrotik-poc

Colección de PoC de MikroTik RouterOS - CVE-2026-86060 - CVE-2026-67279 - CVE-2026-67276 RouterOS SSH

embedded-systems-securityvulnerability-analysisexploitation+5

7hace 1 mes

UltraRealy_with_CVE-2019-1040

lazaars/ultrarealy_with_cve-2019-1040

Versión actualizada de la herramienta UltraRealy con soporte para el exploit CVE-2019-1040

privilege-escalationvulnerability-analysisexploitation+7

20hace 7 años

WantasticCore

wantasticapp/wantasticcore

Servidor AIO de Gestión en la Nube

container-securityiot-securityweb-proxies-interception+6

14hace 22 días

watchTowr-vs-Ivanti-Sentry-RCE-CVE-2026-10520-CVE-2026-10523

watchtowrlabs/watchtowr-vs-ivanti-sentry-rce-cve-2026-10520-cve-2026-10523

Generador de artefactos de detección basado en Python para vulnerabilidades de omisión de autenticación y ejecución remota de código en Ivanti Sentry…

vulnerability-scannersexploitationweb-application-exploitation+3

14hace 5 meses

PKCS11SSHAgent

sanmilie/pkcs11sshagent

SRO PKCS11 – SSH Agent CNG es un agente soberano de Windows, ultraligero y sin dependencias, que unifica PKCS#11, SSH-agent, Pageant y CNG/Smartcard…

encryption-decryption-toolscryptographyhardware-security+3

24hace 8 meses

Anterior 1…262728…80 Siguiente