#1Herramientas de propósito general para recopilar diversos tipos de información sobre objetivos.
Recomendado por Kitploit
hackingdave/btrpa-scanEscáner de Bluetooth Low Energy (BLE) con resolución de direcciones privadas resolubles (RPA) mediante claves de resolución de identidad (IRKs)
mbanyamer/cve-2023-31059-repetier-server-1.4.10-unauthenticated-path-traversalExploit de prueba de concepto para CVE-2023-31059, un path traversal no autenticado en Repetier-Server ≤1.4.10, que permite la lectura arbitraria de…
synacktiv/kcmapperKcMapper es una herramienta de auditoría de seguridad para Keycloak. Exporta la configuración de tu Keycloak (realms, clients, users, roles, etc.) a…
tuhinshubhra/extanalysisFramework de análisis de extensiones de navegador - Escanea, Analiza extensiones de Chrome, Firefox y Brave en busca de vulnerabilidades e…
phillips321/adauditScript de Powershell para automatizar la auditoría de dominio.
cybrdude/cve-2026-1731-scannerEscáner pasivo de vulnerabilidades para CVE-2026-1731 — RCE pre-autenticación en BeyondTrust RS/PRA (CVSS 9.9). Solo para uso educativo y defensivo.
phillipmartin/gopassivednsRegistrador de DNS pasivo basado en red que captura y registra consultas DNS desde tráfico en vivo o archivos pcap, generando JSON para integración…
popyue/cve-2025-49132CVE For Pterodactyl (Para estudio y educación)
dzmind2312/cve-2024-34444-exploit-pocEscáner masivo multi-hilo para CVE-2024-34444 (Autorización faltante) en el plugin Slider Revolution de WordPress. Automatiza la extracción de nonce,…
sobri3195/-pegasus-suiteUn completo conjunto de herramientas de seguridad con más de 1000 herramientas de pruebas de penetración y evaluación de seguridad.
kyletimmermans/blackboard-xssInformación sobre CVE-2020-9008
antirez/dump1090Dump1090 es un simple decodificador Mode S para dispositivos RTLSDR
zierax/cve-2018-13379CVE-2018-13379 fortiOS vulnerabilidad POC
xiaoxiaoranxxx/cve-2025-70828Datart v1.0.0-rc.3 Inyección en la cadena de conexión JDBC que permite la lectura arbitraria de archivos
alw1ez/panoPlataforma de investigación OSINT basada en grafos con análisis de línea de tiempo, gestión de entidades y transformaciones impulsadas por IA para…
himanshusharma20/linux-for-a-pentesterNotas prácticas de pruebas de penetración.
ivansmc/cve-2025-10351-pocExploit para CVE-2025-10351. Inyección SQL en Melis Platform Framework
framarcuccio/cve-2025-29094-multiple-stored-cross-site-scripting-xssEste repositorio revela una vulnerabilidad de seguridad descubierta en Motivian Content Management System v.41.0.0.
