#1Herramientas de propósito general para recopilar diversos tipos de información sobre objetivos.
Recomendado por Kitploit
fsociety-team/fsocietyUn Marco Modular de Pruebas de Penetración
evildevill/devilFramework de shell basado en menús que agrupa ataques de inicio de sesión por fuerza bruta, recolección de datos de listas de amigos y perfiles, y…
justakazh/sicatAgregador de vulnerabilidades y exploits de múltiples fuentes con autodescubrimiento mediante Nmap y Wappalyzer, buscando en Exploit-DB, NVD,…
caspergn/activedirectoryenumerationEnumere AD a través de LDAP con una colección de scripts útiles que vienen incluidos
fleetcaptain/everest-backup-cve-2025-11380Exploit de prueba de concepto para CVE-2025-11380 que demuestra acceso no autenticado a copias de seguridad en el plugin Everest Backup de WordPress,…
expert21/hermes-osintHermes — un framework OSINT efímero impulsado por Docker para pruebas, experimentación y automatización segura de investigaciones.
steampunk424/cve-2025-36911-wisper_pair_target_finder¡Esto no es un exploit para CVE-2025-36911!!! ¡Esto es un detector para encontrar dispositivos potencialmente vulnerables! ¡Úsalo solo en tus propios…
m4sh-wacker/cve-2025-60188-atarim-plugin-exploitCVE-2025-60188 Atarim Plugin Exploit
cedric-martz/cve-2025-36911_scanEste script se puede usar para verificar si un dispositivo Bluetooth es vulnerable a CVE-2025-36911.
loresuso/pscla utilidad ps, con un toque de eBPF y contexto de contenedores
preludeorg/cua-kitHerramientas para atacar agentes de uso de computadora
aydinnyunus/exiflooterExtrae geolocalización y metadatos EXIF de URLs de imágenes y directorios, con integración de OpenStreetMap para mapear coordenadas GPS.
rivek619/cve-2025-69581Se descubrió un problema en Chamillo LMS 1.11.2. El endpoint /personal_data de Social Network expone información confidencial completa del usuario…
rxerium/internal-security-detectLa detección de controles de seguridad internos en una empresa
repplus/rep-chromerep+ — Repetidor HTTP estilo Burp para Chrome DevTools con IA integrada para explicar solicitudes y sugerir ataques
pentagridsec/pentagridresponseoverviewExtensión Response Overview para BurpSuite: encuentra respuestas exóticas agrupando los cuerpos de las respuestas
cyberdudebivash/cyberdudebivash-modular-ds-cve-2026-23550-detectorherramienta autorizada del ECOSISTEMA CYBERDUDEBIVASH para detectar CVE-2026-23550 en el plugin Modular DS de WordPress
perunchess/cve-2025-66698Prueba de concepto para CVE-2025-66698: omisión de autenticación en Veda v5.4.8 mediante parámetro ticket vacío, permitiendo la enumeración de…
