Skip to content
KitploitKITPLOIT
HerramientasExploitsBlog
Log in
Enviar
HerramientasExploitsBlog
Enviar

¡Herramientas de Hacking, PenTest y Ciberseguridad para tu Arsenal de Seguridad!

Kitploit es un directorio de herramientas de hacking, ciberseguridad y pentesting. Descubre las últimas actualizaciones de proyectos para encontrar vulnerabilidades, analizar sistemas, automatizar pruebas y fortalecer tu seguridad.

FeedsContactoPrivacidad© 2026 Kitploit

Directorio de Herramientas

Categorías

Ver todas las categorías
Loading categories
Explotación de Aplicaciones Web — Página 14 | Kitploit
Categorías

Explotación de Aplicaciones Web

Herramientas diseñadas específicamente para explotar vulnerabilidades comunes de aplicaciones web (ej. inyección SQL, XSS).

Recomendado por Kitploit

Herramientas destacadas

10 seleccionadas
sqlmap preview#1

sqlmap

GitHubsqlmapproject/sqlmap
38.2khace 9h 13m
beef preview#2

beef

GitHubbeefproject/beef
11.0khace 12h 41m
nuclei preview#3

nuclei

GitHubprojectdiscovery/nuclei
30.4khace 9h 33m
zaproxy preview#4

zaproxy

GitHubzaproxy/zaproxy
15.6khace 1 día
XSStrike preview#5

XSStrike

GitHubs0md3v/xsstrike
15.1khace 1 año
ffuf preview#6

ffuf

GitHubffuf/ffuf
16.5khace 1 mes
dirsearch preview#7

dirsearch

GitHubmaurosoria/dirsearch
14.6khace 12 días
feroxbuster preview#8

feroxbuster

GitHubepi052/feroxbuster
8.0khace 15 días
nikto preview#9

nikto

GitHubsullo/nikto
10.6khace 2 meses
wpscan preview#10

wpscan

GitHubwpscanteam/wpscan
9.7khace 3 días
Más nuevasRelevanciaMás popularesActualizadas recientemente
14590 resultados
struts-pwn preview

struts-pwn

GitHubmazen160/struts-pwn

Un exploit para Apache Struts CVE-2017-5638

vulnerability-analysisexploitationweb-application-exploitation+1
442hace 8 años
http2smugl preview

http2smugl

GitHubneex/http2smugl

Detecta y explota vulnerabilidades de contrabando de solicitudes HTTP mediante la conversión de HTTP/2 a HTTP/1.1, utilizando técnicas automatizadas…

vulnerability-analysisweb-application-exploitationweb-security+1
562hace 1 año
automatic-api-attack-tool preview

automatic-api-attack-tool

GitHubimperva/automatic-api-attack-tool

La herramienta de ataque API personalizable de Imperva toma una especificación de API como entrada, genera y ejecuta ataques basados en ella como…

vulnerability-scannersweb-application-exploitationapi-security-testing+2
495hace 6 años
nano preview

nano

GitHubs0md3v/nano

Nano es una familia de webshells PHP optimizadas mediante code golf para pasar desapercibidas.

payload-generationshellcodeweb-application-exploitation+3
449hace 7 años
git_rce preview

git_rce

GitHubamalmurali47/git_rce

Exploit PoC para CVE-2024-32002

vulnerability-analysisexploitationweb-application-exploitation+3
533hace 2 años
JNDI-Injection-Exploit-Plus preview

JNDI-Injection-Exploit-Plus

GitHubcckuailong/jndi-injection-exploit-plus

Genera enlaces funcionales de inyección JNDI y payloads de deserialización con más de 80 gadgets, compatible con servidores RMI, LDAP y HTTP para…

exploit-frameworksvulnerability-analysisweb-application-exploitation+2
880hace 2 años
CVE-2018-7600 preview

CVE-2018-7600

GitHuba2u/cve-2018-7600

💀Prueba de concepto para CVE-2018-7600 Drupal SA-CORE-2018-002

vulnerability-analysisexploitationweb-application-exploitation+2
354hace 7 años
BobTheSmuggler preview

BobTheSmuggler

GitHubthecyb3ralpha/bobthesmuggler

"Bob the Smuggler": Una herramienta que aprovecha el ataque de contrabando HTML (HTML Smuggling Attack) y te permite crear archivos HTML con archivos…

phishing-toolsencryption-decryption-toolspayload-generation+4
598hace 1 año
CVE-2019-5786 preview

CVE-2019-5786

GitHubexodusintel/cve-2019-5786

FileReader Exploit

vulnerability-analysisexploitationweb-application-exploitation+2
254hace 7 años
CVE-2019-2725 preview

CVE-2019-2725

GitHublufeirider/cve-2019-2725

CVE-2019-2725 eco de comandos

payload-generationvulnerability-analysisexploitation+2
433hace 7 años
exploit-CVE-2016-10033 preview

exploit-CVE-2016-10033

GitHubopsxcq/exploit-cve-2016-10033

PHPMailer < 5.2.18 Exploit de ejecución remota de código y contenedor vulnerable

static-code-analysisvulnerability-analysiscode-analysis+6
408hace 7 años
PyShell preview

PyShell

GitHubjoelgmsec/pyshell

Webshell en Python multiplataforma que proporciona acceso remoto a shells en servidores web con historial de comandos, carga/descarga de archivos y…

payload-generationweb-application-exploitationpenetration-testing+1
320hace 2 meses
CVE-2017-12617 preview

CVE-2017-12617

GitHubcyberheartmi9/cve-2017-12617

Apache Tomcat < 9.0.1 (Beta) / < 8.5.23 / < 8.0.47 / < 7.0.8 - Omisión de subida JSP / Ejecución remota de código

payload-generationvulnerability-analysisexploitation+3
399hace 9 años
watchTowr-vs-cPanel-WHM-AuthBypass-to-RCE.py preview

watchTowr-vs-cPanel-WHM-AuthBypass-to-RCE.py

GitHubwatchtowrlabs/watchtowr-vs-cpanel-whm-authbypass-to-rce.py

Generador de artefactos de detección que verifica la omisión de autenticación de cPanel/WHM (CVE-2026-41940) y demuestra RCE mediante inyección CRLF,…

vulnerability-analysisexploitationweb-application-exploitation+3
416hace 6 meses
log4j2burpscanner preview

log4j2burpscanner

GitHubf0ng/log4j2burpscanner

CVE-2021-44228 Log4j2 BurpSuite Scanner,Personalizar ceye.io api u otras apis,incluyendo redes internas

vulnerability-scannersexploitationweb-application-exploitation+2
840hace 3 años
DAws preview

DAws

GitHubdotcppfile/daws

Shell Web Avanzada

payload-generationids-ips-evasionshellcode+6
581hace 9 años
evilqr preview

evilqr

GitHubkgretzky/evilqr

Prueba de concepto para demostrar ataques de phishing mediante intercambio dinámico de códigos QR en la práctica.

phishing-toolsweb-application-exploitationphishing+4
382hace 3 años
Log4j2-CVE-2021-44228 preview

Log4j2-CVE-2021-44228

GitHubjas502n/log4j2-cve-2021-44228

CVE-2021-44228 Exploit de inyección remota de código en Log4j2 con generación de payloads JNDI, técnicas de evasión de WAF y guía práctica de…

payload-generationvulnerability-analysisexploitation+4
469hace 4 años
Anterior1…131415…100Siguiente