#1Herramientas de cracking de contraseñas, fuerza bruta, wordlists y prueba de credenciales.
Recomendado por Kitploit
ullaakut/cameradarCameradar se infiltra en cámaras de videovigilancia RTSP
roccoammon/active-directory-health-checkHerramienta GUI de PowerShell que ejecuta 54 comprobaciones de seguridad y buenas prácticas contra Active Directory, señalando Kerberoasting, DCSync,…
fl0ydsec/cve-2026-63030Explotador masivo y detector en Python para la cadena RCE pre-autenticación de WordPress Core CVE-2026-63030 y CVE-2026-60137, encadenando inyección…
qyvora/qyvora-toha3eeFramework de explotación de redes y MITM basado en Go para pruebas de penetración autorizadas, reconocimiento de redes, interceptación de tráfico,…
adityatelange/evil-winrm-pyEjecuta comandos de forma interactiva en máquinas Windows remotas utilizando el protocolo WinRM (simplemente más rápido)
affolter-engineering/ldapinHerramienta CLI para realizar tareas básicas de LDAP para evaluaciones de seguridad
affolter-engineering/mqattackCLI en Rust para pruebas de penetración MQTT: suscripción/publicación, fingerprinting de brokers, sondeo de ACL, enumeración de topics, fuerza bruta…
owasp/nettackerMarco de pruebas de penetración automatizado - Escáner de vulnerabilidades de código abierto - Gestión de vulnerabilidades
openwall/johnJohn the Ripper jumbo - avanzado crackeador de contraseñas sin conexión, que soporta cientos de tipos de hash y cifrados, y se ejecuta en muchos…
insider77circle/ai-password-testing-agentUn agente inteligente para probar la fortaleza de contraseñas, identificar vulnerabilidades y explorar patrones en la creación de contraseñas.
scorpioneslabs/mssqlpwnerHerramienta avanzada de pruebas de penetración en MSSQL para movimiento lateral, ejecución de comandos, relé NTLM y ataques de fuerza bruta a través…
abraxas/gofilexFuerza bruta de listas de palabras para contraseñas de descarga de GoFile (gofile.io)
lcky00/impostorServidor SMB1 para interceptación de hashes NTLMv2, escrito en C.
cloud-architekt/azuread-attack-defenseEsta publicación es una colección de varios escenarios de ataque comunes contra Microsoft Entra ID (anteriormente conocido como Azure Active…
suriyaboon/hackthebox-factsHTB Facts es una máquina Linux fácil que presenta Camaleon CMS y MinIO. Obtén acceso de administrador mediante registro abierto y una vulnerabilidad…
skelsec/aardwolfCliente RDP asíncrono para Python (sin interfaz gráfica)
nxploited/cve-2026-96451Vulnerabilidad de escalada de privilegios en el plugin Ultimate Member de WordPress <= 2.13.1
wapiti-scanner/wapitiEscáner de vulnerabilidades web escrito en Python3
