¡Herramientas de Hacking, PenTest y Ciberseguridad para tu Arsenal de Seguridad!

Kitploit es un directorio de herramientas de hacking, ciberseguridad y pentesting. Descubre las últimas actualizaciones de proyectos para encontrar vulnerabilidades, analizar sistemas, automatizar pruebas y fortalecer tu seguridad.

Directorio de Herramientas

Categorías

Ver todas las categorías

Loading categories

Categorías

Fuzzing

Herramientas de fuzz testing basadas en mutación, generación y cobertura.

Recomendado por Kitploit

Herramientas destacadas

10 seleccionadas

AFLplusplus

aflplusplus/aflplusplus

6.7khace 10 días

oss-fuzz

google/oss-fuzz

12.5khace 19h 13m

honggfuzz

google/honggfuzz

3.4khace 2 meses

clusterfuzz

google/clusterfuzz

5.6khace 13h 31m

domato

googleprojectzero/domato

1.8khace 1 año

cargo-fuzz

rust-fuzz/cargo-fuzz

1.9khace 1 mes

#10

LibAFL

aflplusplus/libafl

2.6khace 8 días

#11

boofuzz

jtpereyda/boofuzz

2.4khace 1 mes

#16

Angora

angorafuzzer/angora

957hace 4 años

#17

Awesome-Fuzzing

secfigo/awesome-fuzzing

5.9khace 3 años

Más nuevas Relevancia Más populares Actualizadas recientemente

952 resultados

Contenido no disponible en el idioma solicitado. Mostrando versión en inglés.

sqlancer

sqlancer/sqlancer

Pruebas automatizadas para encontrar errores de lógica y rendimiento en sistemas de bases de datos.

vulnerability-analysisfuzzingpapers-research+2

1.7khace 19 días

bug-bounty-library

wattocyber/bug-bounty-library

Curated bug-bounty methodology library with runbooks, recon/fuzz playbooks, checklists, and CLI helpers for target scoping, cert enumeration, and…

reconnaissancevulnerability-analysisweb-security+6

hace 20 días

Cisco-ASA-vulnerability-research

cobbbex/cisco-asa-vulnerability-research

Ingeniería inversa sistemática del binario lina de Cisco ASA para descubrir y analizar vulnerabilidades de corrupción de memoria, incluyendo…

vulnerability-analysisexploitationreverse-engineering+4

hace 20 días

MCPwner

pigyon/mcpwner

Servidor del Model Context Protocol para el descubrimiento autónomo de vulnerabilidades

penetration-testing-frameworksreconnaissancestatic-analysis+6

53hace 22 días

Awesome-LLM4Cybersecurity

tmylla/awesome-llm4cybersecurity

Revisión sistemática y curada de la literatura de más de 756 artículos sobre aplicaciones de LLM en ciberseguridad, cubriendo inteligencia de…

vulnerability-analysisfuzzingpenetration-testing+6

1.7khace 22 días

Http11Probe

mda2av/http11probe

Una plataforma de pruebas abierta que sondea servidores HTTP/1.1 frente a los requisitos de RFC 9110/9112, vectores de contrabando y manejo de…

vulnerability-analysisapi-security-testingweb-security+2

24hace 23 días

Pishi

r00tkitsmm/pishi

Pishi es una herramienta de cobertura de código como kcov para macOS.

vulnerability-analysiscode-analysisdynamic-code-analysis+3

76hace 24 días

OFFAT

owasp/offat

Herramienta automatizada de pruebas de seguridad de API que genera pruebas a partir de especificaciones OpenAPI, realiza fuzzing de entradas y…

vulnerability-scannersweb-application-exploitationapi-security-testing+2

663hace 25 días

BurpAPISecuritySuite

teycir/burpapisecuritysuite

Extensión de Burp Suite para pruebas de seguridad de API con 15 tipos de ataque, más de 108 payloads, fuzzing inteligente, detección de BOLA/IDOR,…

web-vulnerability-scannersvulnerability-analysisweb-application-exploitation+4

75hace 27 días

CVE-2026-14266

4minx/cve-2026-14266

CVE-2026-14266 - Generador de PoC de desbordamiento de búfer de montón en XZ para 7-Zip

payload-generationvulnerability-analysisexploitation+2

2hace 28 días

wapiti

wapiti-scanner/wapiti

Escáner de vulnerabilidades web escrito en Python3

vulnerability-scannersweb-vulnerability-scannerspassword-attacks+11

1.9khace 28 días

cve-2021-21994_POC

mreza-en/cve-2021-21994_poc

Valida y explota la omisión de autenticación SFCB de VMware ESXi (CVE-2021-21994) mediante un harness de sonda/fuzzing, lo que permite la enumeración…

vulnerability-analysisexploitationinformation-gathering+3

hace 28 días

awesome-llvm-security

gmh5225/awesome-llvm-security

Colección curada de recursos de seguridad de LLVM que abarca elevación de binarios, ofuscación de código, análisis estático, ejecución simbólica,…

static-analysisdynamic-analysis-sandboxingcode-analysis+7

880hace 28 días

bettercap

bettercap/bettercap

La navaja suiza para el reconocimiento de redes 802.11, BLE, HID, CAN-bus, IPv4 e IPv6 y ataques MITM.

packet-sniffing-analysisphishing-toolsreconnaissance+16

19.8khace 29 días

turbo-intruder

portswigger/turbo-intruder

Extensión de Burp Suite de alta velocidad para enviar grandes volúmenes de solicitudes HTTP con una pila personalizada, configuración de ataque…

vulnerability-analysisweb-securityfuzzing+1

1.8khace 29 días

CVE-2026-9999-exploit

josephfarah-ciso/cve-2026-9999-exploit

Prueba de concepto y fuzzer GLSL para CVE-2026-9999 en el backend ANGLE/Metal WebGL de Chrome, con fingerprinting de compilación, shaders…

vulnerability-analysisexploitationweb-security+1

hace 1 mes

Politician

0ldev/politician

Biblioteca de auditoría WiFi moderna para ESP32 que utiliza técnicas avanzadas 802.11. Captura handshakes WPA/WPA2/WPA3 mediante extracción de PMKID…

embedded-systems-securitypassword-crackingwi-fi-auditing+6

93hace 1 mes

WAFNinja

khalilbijjou/wafninja

WAFNinja es una herramienta que contiene dos funciones para atacar firewalls de aplicaciones web.

web-application-exploitationwaf-bypassfuzzing+1

829hace 1 mes

Anterior 1…567…53 Siguiente