¡Herramientas de Hacking, PenTest y Ciberseguridad para tu Arsenal de Seguridad!

Kitploit es un directorio de herramientas de hacking, ciberseguridad y pentesting. Descubre las últimas actualizaciones de proyectos para encontrar vulnerabilidades, analizar sistemas, automatizar pruebas y fortalecer tu seguridad.

Directorio de Herramientas

Categorías

Ver todas las categorías

Loading categories

Explotación de Aplicaciones Web — Página 100 | Kitploit

Categorías

Explotación de Aplicaciones Web

Herramientas diseñadas específicamente para explotar vulnerabilidades comunes de aplicaciones web (ej. inyección SQL, XSS).

Recomendado por Kitploit

Herramientas destacadas

10 seleccionadas

sqlmap

sqlmapproject/sqlmap

38.2khace 1 día

beef

beefproject/beef

11.0khace 13h 57m

nuclei

projectdiscovery/nuclei

30.4khace 6h 26m

zaproxy

zaproxy/zaproxy

15.6khace 13h 9m

XSStrike

s0md3v/xsstrike

15.1khace 1 año

ffuf

ffuf/ffuf

16.5khace 1 mes

dirsearch

maurosoria/dirsearch

14.6khace 8 días

feroxbuster

epi052/feroxbuster

8.0khace 11 días

nikto

sullo/nikto

10.6khace 2 meses

#10

wpscan

wpscanteam/wpscan

9.7khace 4h 8m

Más nuevas Relevancia Más populares Actualizadas recientemente

14576 resultados

CVE-2017-4878-Samples

brianwrf/cve-2017-4878-samples

Muestras de CVE-2017-4878 - http://blog.talosintelligence.com/2018/02/group-123-goes-wild.html

vulnerability-analysisexploitationweb-application-exploitation+3

17hace 8 años

Microsoft-Edge-Information-Disclosure

absholi7ly/microsoft-edge-information-disclosure

CVE-2024-30056 Vulnerabilidad de Divulgación de Información en Microsoft Edge (basado en Chromium)

phishing-toolsvulnerability-analysisexploitation+3

17hace 2 años

http-pulse_ssl_vpn.nse

r00tpgp/http-pulse_ssl_vpn.nse

Script NSE de Nmap para detectar la divulgación de archivos en Pulse Secure SSL VPN CVE-2019-11510

vulnerability-scannersvulnerability-analysisexploitation+3

18hace 7 años

CVE-2024-55591-POC

exfil0/cve-2024-55591-poc

Un script integral todo-en-uno basado en Python para descubrir y explotar una vulnerabilidad crítica de omisión de autenticación (CVE-2024-55591) en…

authentication-authorizationreconnaissanceport-scanning+6

12hace 1 año

CVE-2022-33891

amoloht/cve-2022-33891

「💥」CVE-2022-33891 - Apache Spark Inyección de Comandos

payload-generationvulnerability-analysisexploitation+3

25hace 4 años

CVE-2024-23897

vozec/cve-2024-23897

Este repositorio presenta una prueba de concepto de CVE-2024-23897

vulnerability-analysisexploitationweb-application-exploitation+2

17hace 2 años

exploits-rconfig

v1k1ngfr/exploits-rconfig

Códigos de exploit para rconfig <= 3.9.4

privilege-escalationvulnerability-analysisexploitation+3

11hace 6 años

CVE-2026-44825-Apache-Solr-Scanner

gagaltotal/cve-2026-44825-apache-solr-scanner

Instancias de Apache Solr que pueden estar afectadas por CVE-2026-44825, relacionado con condiciones de Remote Code Execution (RCE) mediante Velocity…

vulnerability-scannersexploitationweb-application-exploitation+3

12hace 3 meses

Hikvision-City-Hunter

voidsshadows/hikvision-city-hunter

Esta herramienta es una evolución moderna de PoCs anteriores como los de CVE-2017-7921 e ICSA-17-124-01, actualizada para 2025 con salida de consola…

reconnaissancevulnerability-scannersiot-security+5

19hace 11 meses

Gu3ssWeak

b4sith-sec/gu3ssweak

Aplicación Android deliberadamente vulnerable para investigación de seguridad móvil y práctica de bug bounty - OWASP Mobile Top 10

android-securityvulnerability-analysismobile-app-pentesting+7

12hace 1 mes

WebKit-CVE-2016-4622

hdbreaker/webkit-cve-2016-4622

Análisis en profundidad y recorrido de explotación de CVE-2016-4622, una vulnerabilidad de divulgación de memoria en WebKit JavaScriptCore mediante…

memory-forensicsvulnerability-analysisexploitation+4

23hace 1 año

CVE-2024-29895-CactiRCE-PoC

stuub/cve-2024-29895-cactirce-poc

PoC de CVE-2024-29895 - Explotación de ejecución remota de comandos en servidores Cacti usando las compilaciones de la rama DEV 1.3.X

reconnaissancevulnerability-analysisexploitation+3

23hace 2 años

CVE-2025-1302

eqstlab/cve-2025-1302

JSONPath-plus Ejecución Remota de Código

payload-generationvulnerability-analysisexploitation+3

20hace 1 año

exploit-nginx-1.10.3

gemboxteam/exploit-nginx-1.10.3

Exploit para CVE-2017-7529 dirigido al desbordamiento de enteros en versiones de nginx 0.5.6 a 1.13.2, que permite a atacantes remotos filtrar datos…

vulnerability-analysisexploitationweb-application-exploitation+2

11hace 5 años

rsfiles-CVE-2026-57827

mohammad-008/rsfiles-cve-2026-57827

Subida de archivos no autenticada → PoC de RCE para CVE-2026-57827 (RSFiles! Joomla < 1.17.12). Solo para uso autorizado de investigación de…

vulnerability-scannersexploitationweb-application-exploitation+2

9hace 2 meses

burpsuite-copy-as-xmlhttprequest

vulnbe/burpsuite-copy-as-xmlhttprequest

Extensión de BurpSuite que convierte solicitudes HTTP en código JavaScript XMLHttpRequest para una generación optimizada de pruebas de concepto XSS y…

payload-generationweb-application-exploitationpenetration-testing

33hace 5 años

CVE-2017-12149

1337g/cve-2017-12149

Exploit en Python para CVE-2017-12149, deserialización RCE en JBoss, que envía una solicitud manipulada a una IP y puerto objetivo para lograr la…

vulnerability-analysisexploitationweb-application-exploitation+2

15hace 8 años

ecologyExp.jar

ianxtianxt/ecologyexp.jar

Lectura del archivo de configuración de la base de datos de Weaver OA

encryption-decryption-toolsvulnerability-analysisweb-application-exploitation+3

17hace 7 años

Anterior 1…99100Siguiente