¡Herramientas de Hacking, PenTest y Ciberseguridad para tu Arsenal de Seguridad!

Kitploit es un directorio de herramientas de hacking, ciberseguridad y pentesting. Descubre las últimas actualizaciones de proyectos para encontrar vulnerabilidades, analizar sistemas, automatizar pruebas y fortalecer tu seguridad.

Directorio de Herramientas

Categorías

Ver todas las categorías

Loading categories

Explotación de Aplicaciones Web — Página 12 | Kitploit

Categorías

Explotación de Aplicaciones Web

Herramientas diseñadas específicamente para explotar vulnerabilidades comunes de aplicaciones web (ej. inyección SQL, XSS).

Recomendado por Kitploit

Herramientas destacadas

10 seleccionadas

sqlmap

sqlmapproject/sqlmap

38.2khace 15h 23m

beef

beefproject/beef

11.0khace 3 días

nuclei

projectdiscovery/nuclei

30.4khace 7h 40m

zaproxy

zaproxy/zaproxy

15.6khace 19h 12m

XSStrike

s0md3v/xsstrike

15.1khace 1 año

ffuf

ffuf/ffuf

16.5khace 1 mes

dirsearch

maurosoria/dirsearch

14.6khace 11 días

feroxbuster

epi052/feroxbuster

8.0khace 14 días

nikto

sullo/nikto

10.6khace 2 meses

#10

wpscan

wpscanteam/wpscan

9.7khace 2 días

Más nuevas Relevancia Más populares Actualizadas recientemente

14586 resultados

JavaUnserializeExploits

foxglovesec/javaunserializeexploits

Toolkit de explotación para vulnerabilidades de deserialización de Java en WebLogic, WebSphere, JBoss, Jenkins y OpenNMS. Genera payloads…

payload-generationvulnerability-analysisexploitation+3

503hace 10 años

shocker

nccgroup/shocker

Una herramienta para encontrar y explotar servidores vulnerables a Shellshock

vulnerability-scannersexploitationweb-application-exploitation+1

327hace 3 años

Wordpress-XMLRPC-Brute-Force-Exploit

1n3/wordpress-xmlrpc-brute-force-exploit

Wordpress XMLRPC System Multicall Exploit de fuerza bruta (0day) por 1N3 @ CrowdShield

password-attacksvulnerability-analysisexploitation+3

499hace 1 año

CVE-2017-0199

bhdresh/cve-2017-0199

Exploit toolkit CVE-2017-0199 - v4.0 es un práctico script de Python que proporciona a pentesters e investigadores de seguridad una forma rápida y…

payload-generationexploitationweb-application-exploitation+3

724hace 8 años

awesome-jenkins-rce-2019

orangetw/awesome-jenkins-rce-2019

No hay RCE pre-auth en Jenkins desde mayo de 2017, ¡pero esta es la excepción!

reconnaissancevulnerability-analysisexploitation+3

610hace 7 años

SILENTCHAIN

silentchainai/silentchain

Extensión de escáner de vulnerabilidades impulsada por IA para Burp Suite con soporte multi-proveedor (Ollama, OpenAI, Claude, Gemini)

static-analysisvulnerability-scannersdynamic-analysis-sandboxing+8

330hace 26 días

cve-2019-19781

trustedsec/cve-2019-19781

Esta es una herramienta publicada para la vulnerabilidad de Citrix ADC (NetScaler). Solo estamos divulgando esto debido a que otros publicaron el…

vulnerability-scannersexploitationweb-application-exploitation+3

573hace 6 años

Exploits

kmkz/exploits

CVEs originales, PoCs de exploits y avisos de seguridad con cadenas de vulnerabilidad detalladas, escalada de privilegios y técnicas de escape de…

privilege-escalationvulnerability-analysisexploitation+6

216hace 11h 48m

Tiredful-API

payatu/tiredful-api

Una aplicación web rota diseñada intencionalmente basada en API REST.

web-application-exploitationapi-security-testingpenetration-testing+2

583hace 6 años

Firefox-Security-Toolkit

mazen160/firefox-security-toolkit

Una herramienta que transforma navegadores Firefox en un conjunto de pruebas de penetración

osintweb-application-exploitationinformation-gathering+3

514hace 1 año

bugbounty-lab101

devcop95/bugbounty-lab101

Un espacio de trabajo completo para bug bounty para investigadores de HackerOne. Incluye aplicación del alcance, pipeline automatizado de…

reconnaissancevulnerability-scannersweb-vulnerability-scanners+8

486hace 15 días

Lab4PurpleSec

0xmr007/lab4purplesec

Lab4PurpleSec es un homelab modular de Purple Team que combina un entorno de Active Directory vulnerable (GOAD), una DMZ web basada en Docker,…

privilege-escalationids-ips-evasionweb-application-exploitation+5

306hace 3 días

Java-Deserialization-Scanner

federicodotta/java-deserialization-scanner

Plugin todo-en-uno para Burp Suite para la detección y explotación de vulnerabilidades de deserialización de Java

exploit-frameworkspayload-generationvulnerability-analysis+2

802hace 4 años

php-jpeg-injector

dlegs/php-jpeg-injector

Inyecta cargas útiles PHP en imágenes JPEG para la explotación de aplicaciones web, eludiendo el procesamiento de imágenes de la librería GD para…

payload-generationexploitationweb-application-exploitation+1

540hace 5 años

ChromeAlone

praetorian-inc/chromealone

Una herramienta para convertir navegadores Chromium en un implante C2.

privilege-escalationpersistence-mechanismsweb-application-exploitation+6

596hace 1 año

JShell

s0md3v/jshell

JShell - Obtén un shell de JavaScript con XSS.

phishing-toolspayload-generationexploitation+1

530hace 7 años

webpwn3r

zigoo0/webpwn3r

WebPwn3r - Escáner de seguridad de aplicaciones web.

vulnerability-scannersweb-vulnerability-scannersweb-application-exploitation+3

459hace 4 años

clusterd

hatriot/clusterd

Kit de ataque a servidores de aplicaciones

reconnaissanceexploit-frameworkspayload-generation+3

687hace 10 años

Anterior 1…111213…100 Siguiente