¡Herramientas de Hacking, PenTest y Ciberseguridad para tu Arsenal de Seguridad!

Kitploit es un directorio de herramientas de hacking, ciberseguridad y pentesting. Descubre las últimas actualizaciones de proyectos para encontrar vulnerabilidades, analizar sistemas, automatizar pruebas y fortalecer tu seguridad.

Directorio de Herramientas

Categorías

Ver todas las categorías

Loading categories

Pruebas de Penetración — Página 5 | Kitploit

Categorías

Pruebas de Penetración

Metodologías, frameworks, reportes y herramientas de automatización de pentesting.

Recomendado por Kitploit

Herramientas destacadas

10 seleccionadas

metasploit-framework

rapid7/metasploit-framework

38.8khace 5h 21m

nuclei

projectdiscovery/nuclei

30.4khace 5h 16m

nmap

nmap/nmap

13.3khace 8h 8m

sqlmap

sqlmapproject/sqlmap

38.2khace 12h 58m

zaproxy

zaproxy/zaproxy

15.6khace 16h 47m

NetExec

pennyw0rth/netexec

5.8khace 10h 28m

impacket

fortra/impacket

16.0khace 1 día

ffuf

ffuf/ffuf

16.5khace 1 mes

amass

owasp-amass/amass

15.0khace 4 días

#10

subfinder

projectdiscovery/subfinder

14.2khace 3 días

Más nuevas Relevancia Más populares Actualizadas recientemente

20913 resultados

waf-detector

ammarion/waf-detector

🛡️ Herramienta de detección de WAF y CDN de alto rendimiento. Identifica capas de protección (Cloudflare, Akamai, AWS, Fastly y más), ejecuta…

defensive-toolsreconnaissancevulnerability-scanners+8

131hace 1 mes

cve

trickest/cve

Recopila y actualiza todas las CVE disponibles y más recientes con sus PoC.

exploit-frameworksvulnerability-analysisinformation-gathering+2

8.0khace 13 días

php_reverse_shell

h3x0v3rl0rd/php_reverse_shell

Script PHP simple de shell inversa para establecer ejecución remota de comandos en sistemas objetivo. Ideal para pruebas de penetración y…

web-application-exploitationpost-exploitationpenetration-testing+3

hace 5 años

Mobile-Security-Framework-MobSF

mobsf/mobile-security-framework-mobsf

Marco de pruebas de seguridad automatizado para aplicaciones móviles en Android, iOS y Windows. Realiza análisis estático y dinámico, detección de…

android-securitystatic-analysisdynamic-analysis-sandboxing+8

21.6khace 19h 40m

alter-zero

linuztx/alter-zero

RAM efficient terminal agent harness for coding, cybersecurity, and automation.

general-purpose-utilitiesstatic-code-analysisvulnerability-analysis+6

108hace 1 día

evillimiter

davidsonrafaelk/evillimiter

Herramienta que monitorea, analiza y limita el ancho de banda de los dispositivos en la red local sin acceso administrativo.

network-mappingids-ips-evasioninformation-gathering+4

9hace 1 mes

Empire

bc-security/empire

Empire es un marco de post-explotación y emulación de adversarios que se utiliza para ayudar a los Red Teams y probadores de penetración.

penetration-testing-frameworksexploit-frameworkspayload-generation+16

5.2khace 1 mes

reburp

forefy/reburp

A Burp Suite extension that exposes the full Montoya API as a local REST API, with Swagger UI

vulnerability-scannersweb-proxies-interceptionscripting-automation+7

129hace 3 días

WhatWeb

urbanadventurer/whatweb

Escáner web de próxima generación

osintreconnaissancevulnerability-scanners+9

6.8khace 7 meses

zip_bomb

jenderal92/zip_bomb

ZIP Bomb Creator es una herramienta utilizada para crear un archivo ZIP de tamaño pequeño pero que se expande drásticamente al extraerse.

payload-generationvulnerability-analysisexploitation+2

3hace 5 meses

APIHarvester

piratesshield/apiharvester

La herramienta de ataque a API de un solo disparo: encuentra la URL de la API a partir de la raíz dada y simula los ataques automatizados

reconnaissancevulnerability-scannersweb-vulnerability-scanners+9

35hace 3 meses

ip-obfuscation

hackinglz/ip-obfuscation

Genera direcciones IP y URLs ofuscadas usando trucos de DWORD, octal, hex, IPv6-mapped y dominios falsos con @ para pruebas de penetración,…

impersonation-toolsphishingwaf-bypass+6

47hace 10 meses

blackarch

blackarch/blackarch

Una distribución basada en ArchLinux para pentesters e investigadores de seguridad.

vulnerability-scannersexploit-frameworksreverse-engineering+8

3.5khace 14h 45m

Modlishka

drk1wi/modlishka

Modlishka. Proxy inverso.

phishing-toolsweb-proxies-interceptionimpersonation-tools+6

5.4khace 2 meses

jaeles

jaeles-project/jaeles

La navaja suiza para pruebas automatizadas de aplicaciones web

vulnerability-scannersweb-vulnerability-scannersdynamic-code-analysis+2

2.4khace 4 meses

httpx

projectdiscovery/httpx

Fast, multi-probe HTTP toolkit for reconnaissance and information gathering. Probes TLS, CSP, headers, tech stack, and CDN. Supports matchers,…

general-purpose-utilitiesosintreconnaissance+18

10.3khace 9h 54m

Claude-Red

snailsploit/claude-red

Biblioteca curada de 78 módulos SKILL.md de seguridad ofensiva que preparan a Claude con metodología experta de red team en web, AD, wireless, cloud…

privilege-escalationexploitationweb-application-exploitation+8

9.8khace 17 días

Galaxy-Bugbounty-Checklist

0xmaximus/galaxy-bugbounty-checklist

Consejos y Tutoriales para Bug Bounty y también Pruebas de Penetración.

osintvulnerability-analysisweb-security+3

2.1khace 1 año

Anterior 1…456…100 Siguiente