#1Herramientas de propósito general, frameworks y entornos que apoyan diversos flujos de trabajo y tareas de ciberseguridad.
Recomendado por Kitploit

The exploit server for out-of-band findings. Point a target at a domain you own. Every HTTP request and every email it sends back lands in a…
Puerto de Wappalyzer (descubre tecnologías utilizadas en sitios web) para automatizar el escaneo masivo.

Creador de Payloads MSFvenom (MSFPC)

Evilgrade es un framework modular que permite al usuario aprovechar implementaciones de actualización deficientes mediante la inyección de…

Biblioteca de Python para analizar y convertir reglas Sigma en consultas (y cualquier otra cosa que puedas imaginar)

Librería Python de análisis de direcciones de correo electrónico y MIME

Kit de herramientas de Windows seleccionado para ingeniería inversa, análisis de malware y descifrado de contraseñas. Incluye 101 herramientas…

Una implementación XSL de Nmap con Bootstrap.

pure-python firma/verificación ECDSA y acuerdo de claves ECDH

Exploits originales de prueba de concepto para React2Shell (CVE-2025-55182), que demuestran la ejecución remota de código en aplicaciones Next.js…

Máquina virtual de Rust y compilador JIT para programas eBPF

Desempaquetador basado en emulación y resolutor de importaciones para binarios VMProtect 3.x de Windows x86/x64, que utiliza Unicorn para emular…

Un plugin de ingeniería inversa para la colaboración entre descompiladores, construido sobre git.

Herramienta de PowerShell que extrae artefactos de Active Directory mediante LDAP o ADWS y genera informes de Excel para auditoría, DFIR y pruebas de…

Self-hosted scraping engine — bypasses any JS challenge & captcha: Cloudflare, Turnstile, reCAPTCHA, hCaptcha, GeeTest. FlareSolverr & Byparr…

Un software de monitoreo activo para detectar fallas antes de que lo hagan tus clientes.

Herramienta de extracción de microcódigo para Intel, AMD, VIA y Freescale

Repetición automatizada de solicitudes HTTP con Burp Suite