¡Herramientas de Hacking, PenTest y Ciberseguridad para tu Arsenal de Seguridad!

Kitploit es un directorio de herramientas de hacking, ciberseguridad y pentesting. Descubre las últimas actualizaciones de proyectos para encontrar vulnerabilidades, analizar sistemas, automatizar pruebas y fortalecer tu seguridad.

Directorio de Herramientas

Categorías

Ver todas las categorías

Loading categories

Categorías

Fuzzing

Herramientas de fuzz testing basadas en mutación, generación y cobertura.

Recomendado por Kitploit

Herramientas destacadas

10 seleccionadas

AFLplusplus

aflplusplus/aflplusplus

6.7khace 10 días

oss-fuzz

google/oss-fuzz

12.5khace 1 día

honggfuzz

google/honggfuzz

3.4khace 2 meses

clusterfuzz

google/clusterfuzz

5.6khace 19h 59m

domato

googleprojectzero/domato

1.8khace 1 año

cargo-fuzz

rust-fuzz/cargo-fuzz

1.9khace 1 mes

#10

LibAFL

aflplusplus/libafl

2.6khace 9 días

#11

boofuzz

jtpereyda/boofuzz

2.4khace 1 mes

#16

Angora

angorafuzzer/angora

957hace 4 años

#17

Awesome-Fuzzing

secfigo/awesome-fuzzing

5.9khace 3 años

Más nuevas Relevancia Más populares Actualizadas recientemente

954 resultados

Venom-JWT

z-bool/venom-jwt

Herramienta de verificación de vulnerabilidades/fuerza bruta de claves desarrollada para la penetración en JWT, que genera resultados para FUZZ…

password-crackingvulnerability-analysisexploitation+3

289hace 1 año

bluebox

jesusprubio/bluebox

Una colección de exploits para diferentes productos VoIP.

exploit-frameworksvulnerability-analysisexploitation+5

263hace 1 año

PolarDNS

oryxlabs/polardns

PolarDNS es un servidor DNS autoritativo especializado adecuado para pruebas de penetración e investigación de vulnerabilidades.

vulnerability-scannersvulnerability-analysisfuzzing+3

249hace 1 año

ssrfuzz

ryandamour/ssrfuzz

SSRFuzz es una herramienta para encontrar vulnerabilidades de Falsificación de Solicitudes del Lado del Servidor, con capacidades de encadenamiento…

vulnerability-scannersweb-application-exploitationweb-security+1

183hace 5 años

TriforceLinuxSyscallFuzzer

nccgroup/triforcelinuxsyscallfuzzer

Un fuzzer de llamadas al sistema para linux que utiliza TriforceAFL.

dynamic-analysis-sandboxingvulnerability-analysisfuzzing

179hace 2 años

PersonalStuff

rootup/personalstuff

Repositorio de artefactos de investigación que contiene corpus de fuzzing (liblnk, tcpdump, vim), un informe de vulnerabilidad de privacidad de…

vulnerability-analysisfuzzingeducation+1

174hace 4 meses

FileInsight-plugins

nmantani/fileinsight-plugins

FileInsight-plugins: caja de herramientas de decodificación del editor hexadecimal McAfee FileInsight para análisis de malware

static-analysisdynamic-analysis-sandboxingencryption-decryption-tools+7

164hace 1 año

Melkor_ELF_Fuzzer

ioactive/melkor_elf_fuzzer

Melkor es un fuzzer del formato de archivo ELF muy intuitivo y fácil de usar para encontrar errores funcionales y de seguridad en los parsers de ELF.

vulnerability-analysisfuzzingbinary-analysis

154hace 2 años

canTot

shipcod3/cantot

framework rápido y sucio para h4xing de canbus

exploit-frameworksfuzzingpenetration-testing

150hace 2 años

lazyrecon

storenth/lazyrecon

Wicked sick v2.0 script está destinado a automatizar tu proceso de reconocimiento de manera organizada.

osintreconnaissancevulnerability-scanners+4

149hace 6 meses

all-my-collection-repos

alphaseclab/all-my-collection-repos

Todos los repos de colecciones de recursos de seguridad que he publicado.

reverse-engineeringforensicsweb-security+6

133hace 6 años

Research_Successful_Errors

vladko312/research_successful_errors

Whitepaper que presenta técnicas Error-Based y Boolean Error-Based Blind para SSTI y Code Injection, con payloads universales para seis lenguajes de…

vulnerability-analysiscode-analysisweb-application-exploitation+6

121hace 6 meses

CVE-2025-43300

hunters-sec/cve-2025-43300

Este es un POC para IOS 0click CVE-2025-43300

embedded-systems-securityios-securitymemory-forensics+7

116hace 1 año

fluffi

siemens/fluffi

FLUFFI (Utilidad Completamente Localizada para Fuzzing Instantáneo) - Un fuzzer binario evolutivo distribuido para pentesters.

vulnerability-analysisfuzzingpenetration-testing+1

102hace 4 años

clif

0x4ndy/clif

clif es un fuzzer de aplicaciones de línea de comandos (CLI), muy parecido a lo que wfuzz o ffuf son para la web. Fue inspirado por la vulnerabilidad…

dynamic-analysis-sandboxingvulnerability-analysisexploitation+3

100hace 3 años