#1Herramientas de propósito general para recopilar diversos tipos de información sobre objetivos.
Recomendado por Kitploit
revshellxd/lfi-destructionEste programa le solicita la información de Inclusión de Archivos Locales y buscará automáticamente el /etc/passwd y, utilizando los nombres de…
l33tdawg/phantomreconPhantomRecon es una herramienta de automatización de red team basada en CLI, modular y dirigida por agentes, diseñada para demostrar flujos de…
rbctee/cve-2025-53770Escáner para la vulnerabilidad de día cero RCE CVE-2025-53770 de SharePoint (fork de hazcod/CVE-2025-53770)
batchdrake/sigdiggerAnalizador de señales digitales basado en Qt, que utiliza el núcleo de Suscan y la librería DSP Sigutils.
androidmalware/openclaw_termuxCómo instalar OpenClaw en un teléfono Android y controlarlo a través de WhatsApp
plyrthn/ciscoiossnmptoolkitKit de Exploit de Desbordamiento SNMP de Cisco iOS (CVE-2017-6736)
zoomdbz/cve-2024-45440Herramienta de enumeración para CVE-2024-45440
activecm/passerLocalizador pasivo de servicios, un sniffer en Python que identifica servidores, clientes, nombres y mucho más
pinecone-wifi/pineconeMarco modular de auditoría WLAN para equipos rojos con módulos de desautenticación, AP falso y captura de handshake WPA. Cuenta con una CLI similar a…
xaitax/chrome-app-bound-encryption-decryptionBypass del cifrado App-Bound de Chromium mediante Reflective Process Hollowing basado en syscalls directas. Extrae cookies, contraseñas, métodos de…
mverschu/cve-2017-7921Omisión de autenticación de HikVision CVE, la herramienta puede extraer credenciales y tomar instantáneas basadas en magic cookie o credenciales…
lukawe/localexifgeomapUna potente herramienta basada en navegador y centrada en la privacidad para visualizar y analizar los datos GPS de tus fotos. Simplemente arrastra y…
jpr5/ngrepngrep es como GNU grep aplicado a la capa de red. Es una herramienta basada en PCAP que permite especificar una expresión regular extendida o…
dserdyk3-arch/serdyuk-do-homework-cve-2021-41773Script de explotación de prueba de concepto para CVE-2021-41773, una vulnerabilidad de path traversal en Apache HTTP Server 2.4.49, que permite el…
dzmind2312/mass-cve-2026-23550-exploitEscáner multihilo en Python para CVE-2026-23550, que detecta la toma de control de administrador no autenticada en el plugin Modular DS de WordPress…
idefasoft/emora-projectEmora es una herramienta OSINT como sherlock pero con una GUI, que busca cuentas por nombre de usuario en redes sociales.
christbowel/cve-2026-25050Prueba de concepto del exploit para CVE-2026-25050, un ataque de temporización que permite la enumeración de usuarios mediante la autenticación…
