#1Herramientas para aprovechar vulnerabilidades y obtener acceso no autorizado a sistemas o datos.
Recomendado por Kitploit
mandatoryprogrammer/xsshunter-expressUna versión fácil de configurar de XSS Hunter. Se configura en cinco minutos y no requiere mantenimiento.
the404hacking/androratAndroRAT | Herramienta de administración remota para el hacking del sistema operativo Android
samyk/skyjackUn dron diseñado para buscar autónomamente, hackear y tomar el control total de forma inalámbrica sobre cualquier otro dron Parrot o 3DR dentro del…
secgroundzero/warberryWarBerryPi - Explotación táctica
ragnt/angryoxideHerramienta de auditoría ofensiva 802.11 que automatiza la captura de handshakes WPA/WPA2 y PMKID mediante ataques de desautenticación, cliente rogue…
xiphosresearch/exploitsCódigo de exploit diverso
secretsquirrel/the-backdoor-factoryParchea binarios PE, ELF y Mach-O con shellcode, nueva versión en desarrollo, disponible solo para patrocinadores.
pentestfunctions/blueducky🚨 CVE-2023-45866 - Implementación de BlueDucky (Usando DuckyScript) 🔓 Emparejamiento no autenticado que conduce a ejecución de código (Usando…
jm33-m0/emp3r0rSelf‑healing Gossip Mesh C2 with Assisted Peer Discovery, Cross-Platform BOF Execution, and Scriptable Agents.
opa334/darksword-kexploitiOS <=26.0.1 Exploit de kernel DarkSword reimplementado en Objective-C
fullhunt/log4j-scanUn escáner totalmente automatizado, preciso y extenso para encontrar log4j RCE CVE-2021-44228
th3xace/sudo_killerUna herramienta diseñada para explotar una vulnerabilidad de escalada de privilegios en el programa sudo en sistemas tipo Unix. Aprovecha una…
assetnote/react2shell-scannerMecanismo de detección de alta fidelidad para RCE en RSC/Next.js (CVE-2025-55182 y CVE-2025-66478)
keystone-engine/keystoneFramework de ensamblador multiarquitectura que convierte código fuente en ensamblador en código máquina para Arm, x86, MIPS, PowerPC, RISC-V y más,…
tegal1337/cilocksDesbloquear pantalla de bloqueo de interfaz, Metasploit y más hacking en Android/IOS
fabiobaroni/awesome-exploit-developmentUna lista seleccionada de recursos (libros, tutoriales, cursos, herramientas y aplicaciones vulnerables) para aprender sobre desarrollo de exploits.
bishopfox/cloudfoxAutomatizando la conciencia situacional para pruebas de penetración en la nube.
tuhinshubhra/cmseekSuite de detección y explotación de CMS - Escanea WordPress, Joomla, Drupal y más de 180 CMSs
