#1Herramientas diseñadas específicamente para explotar vulnerabilidades comunes de aplicaciones web (ej. inyección SQL, XSS).
Recomendado por Kitploit
emerinohdz/facebruteScript de fuerza bruta para Facebook
h3x0v3rl0rd/php_reverse_shellScript PHP simple de shell inversa para establecer ejecución remota de comandos en sistemas objetivo. Ideal para pruebas de penetración y…
piratesshield/apiharvesterLa herramienta de ataque a API de un solo disparo: encuentra la URL de la API a partir de la raíz dada y simula los ataques automatizados
manisso/fsocietyfsociety Hacking Tools Pack – Un Framework de Pruebas de Penetración
urbanadventurer/whatwebEscáner web de próxima generación
projectdiscovery/httpxFast, multi-probe HTTP toolkit for reconnaissance and information gathering. Probes TLS, CSP, headers, tech stack, and CDN. Supports matchers,…
snailsploit/claude-redBiblioteca curada de 78 módulos SKILL.md de seguridad ofensiva que preparan a Claude con metodología experta de red team en web, AD, wireless, cloud…
david-alvarez-rosa/php-rceExploits para CVE-2026-109618 / CVE-2026-109619 para lograr RCE en objetivos PHP
neex/http2smuglDetecta y explota vulnerabilidades de contrabando de solicitudes HTTP mediante la conversión de HTTP/2 a HTTP/1.1, utilizando técnicas automatizadas…
mishakorzik/allhackingtools¡Herramientas de hacking todo en uno para hackers! ¡Y más herramientas de hacking! Para termux.
mmiszczyk/cve-2021-33879MITM de actualización de GameLoop
yasserbdj96/hiphpHerramienta de puerta trasera basada en PHP para control remoto de sitios web a través de HTTP/HTTPS. Permite la gestión de archivos, la ejecución de…
khush-613/cve-2026-44011-pocPrueba de concepto en Python para CVE-2026-44011, un RCE autenticado en Craft CMS mediante inyección de comportamiento de Yii, con captura de salida…
wapiti-scanner/wapitiEscáner de vulnerabilidades web escrito en Python3
deadexpl0it/cve-2026-78006-pocPOC para CVE-2026-78006 The Events Calendar <= 6.17.4 - Inyección de objetos PHP no autenticada a ejecución remota de código
omnigodz/cve-2022-1388Este repositorio contiene el exploit en Python para CVE-2022-1388 (bypass de autenticación a RCE en F5 BIG-IP)
wpscanteam/wpscanEscáner de seguridad de WordPress que detecta vulnerabilidades, enumera plugins/temas/usuarios y verifica contraseñas débiles. Se integra con la API…
undeadsec/socialfishKit de phishing dinámico moderno para ejercicios autorizados de red team. Clona páginas de inicio de sesión, captura credenciales, cookies y códigos…
