#1Herramientas diseñadas específicamente para explotar vulnerabilidades comunes de aplicaciones web (ej. inyección SQL, XSS).
Recomendado por Kitploit
chaitin/safelineProxy inverso y WAF autoalojado que filtra tráfico HTTP malicioso, bloquea inyecciones SQL, XSS y ataques de bots, con limitación de velocidad y…
projectdiscovery/nucleiEscáner de vulnerabilidades rápido basado en YAML con motor de detección impulsado por plantillas para pruebas de seguridad automatizadas en…
andresriancho/w3afEscáner de seguridad de aplicaciones web de código abierto que identifica y explota más de 200 vulnerabilidades, incluyendo XSS, inyección SQL y…
ikow/php2shell-pocCVE-2026-109618/109619 Investigación de explotación de session.upload_progress en PHP — POC y análisis
boundaryx/cloudrasp-log4j2Una herramienta RASP (módulo de autoprotección de aplicaciones en tiempo de ejecución) específicamente diseñada para la defensa contra la…
usestrix/strixOpen-source AI penetration testing tool to find and fix your app’s vulnerabilities.
keygraphhq/shannonShannon es un pentester de IA autónomo de caja blanca para aplicaciones web y APIs. Analiza tu código fuente, identifica vectores de ataque y ejecuta…
ghxstsec/php2shell-pocExploit en Python para CVE-2026-109618: abusa de la corrupción del heap en session.upload_progress de PHP para sobrescribir zend_call_function y…
9bie/php2shell-bypass-aslr-expExploit puramente HTTP que logra RCE en PHP 8.4.26 + Apache mod_php mediante una fuga de heap en session upload_progress, reutilización de puntero…
sqlmapproject/sqlmapHerramienta automática de inyección SQL y toma de control de bases de datos
ffuf/ffufFuzzer web rápido escrito en Go
ghosttroops/topTOP All bugbounty pentesting CVE-2023- POC Exp RCE example payload Things
jonaschen0103/cve-2026-33439-pocPoC en Python que explota CVE-2026-33439, un RCE pre-auth en OpenAM mediante deserialización Java del parámetro jato.clientSession, con modos de…
devcop95/bugbounty-lab101Un espacio de trabajo completo para bug bounty para investigadores de HackerOne. Incluye aplicación del alcance, pipeline automatizado de…
webgoat/webgoatAplicación web deliberadamente vulnerable con lecciones interactivas y desafíos para aprender seguridad de aplicaciones web y técnicas de pruebas de…
botesjuan/burp-suite-certified-practitioner-exam-studyNotas de estudio prácticas y guías paso a paso para los laboratorios de PortSwigger Academy, que cubren vulnerabilidades web, payloads, enumeración y…
projectdiscovery/katanaA next-generation crawling and spidering framework.
liaomilk/cve-2025-69212-for-myselfSolo un registro para mí mismo
