Skip to content
KitploitKITPLOIT
HerramientasExploitsBlog
Log in
Enviar
HerramientasExploitsBlog
Enviar

¡Herramientas de Hacking, PenTest y Ciberseguridad para tu Arsenal de Seguridad!

Kitploit es un directorio de herramientas de hacking, ciberseguridad y pentesting. Descubre las últimas actualizaciones de proyectos para encontrar vulnerabilidades, analizar sistemas, automatizar pruebas y fortalecer tu seguridad.

FeedsContactoPrivacidad© 2026 Kitploit

Directorio de Herramientas

Categorías

Ver todas las categorías
Loading categories
Explotación de Aplicaciones Web — Página 15 | Kitploit
Categorías

Explotación de Aplicaciones Web

Herramientas diseñadas específicamente para explotar vulnerabilidades comunes de aplicaciones web (ej. inyección SQL, XSS).

Recomendado por Kitploit

Herramientas destacadas

10 seleccionadas
sqlmap preview#1

sqlmap

GitHubsqlmapproject/sqlmap
38.2khace 11h 13m
beef preview#2

beef

GitHubbeefproject/beef
11.0khace 14h 41m
nuclei preview#3

nuclei

GitHubprojectdiscovery/nuclei
30.4khace 11h 34m
zaproxy preview#4

zaproxy

GitHubzaproxy/zaproxy
15.6khace 10h 41m
XSStrike preview#5

XSStrike

GitHubs0md3v/xsstrike
15.1khace 1 año
ffuf preview#6

ffuf

GitHubffuf/ffuf
16.5khace 1 mes
dirsearch preview#7

dirsearch

GitHubmaurosoria/dirsearch
14.6khace 12 días
feroxbuster preview#8

feroxbuster

GitHubepi052/feroxbuster
8.0khace 15 días
nikto preview#9

nikto

GitHubsullo/nikto
10.6khace 2 meses
wpscan preview#10

wpscan

GitHubwpscanteam/wpscan
9.7khace 3 días
Más nuevasRelevanciaMás popularesActualizadas recientemente
14587 resultados
Homework-of-Python preview

Homework-of-Python

GitHub3gstudent/homework-of-python

Códigos Python de mi blog.

vulnerability-scannerspassword-attacksexploitation+5
412hace 3 años
PhEmail preview

PhEmail

GitHubdionach/phemail

PhEmail es una herramienta de correo electrónico de phishing de código abierto en Python que automatiza el proceso de envío de correos electrónicos…

osintphishing-toolsweb-application-exploitation+4
349hace 7 años
Spring4Shell-POC preview

Spring4Shell-POC

GitHubreznok/spring4shell-poc

Aplicación y exploit Dockerized PoC de Spring4Shell (CVE-2022-22965)

vulnerability-analysisexploitationweb-application-exploitation+1
325hace 4 años
frameless-bitb preview

frameless-bitb

GitHubwaelmas/frameless-bitb

Un nuevo enfoque para Browser In The Browser (BITB) sin el uso de iframes, permitiendo evitar los framebusters tradicionales implementados por…

phishing-toolsids-ips-evasionweb-application-exploitation+3
455hace 2 años
bantam preview

bantam

GitHubgellin/bantam

Una herramienta de gestión y generación de backdoors PHP/C2 que cuenta con transmisión de payload cifrada de extremo a extremo diseñada para evadir…

encryption-decryption-toolspayload-generationids-ips-evasion+5
282hace 4 años
mec preview

mec

GitHubjm33-m0/mec

para explotación masiva

reconnaissanceexploit-frameworkspassword-attacks+5
614hace 4 años
dotdotslash preview

dotdotslash

GitHubjcesarstef/dotdotslash

Buscar vulnerabilidades de Directory Traversal

vulnerability-analysisweb-application-exploitationweb-security+1
462hace 7 años
BurpSuiteHTTPSmuggler preview

BurpSuiteHTTPSmuggler

GitHubnccgroup/burpsuitehttpsmuggler

Una extensión de Burp Suite para ayudar a los pentesters a evadir WAFs o probar su efectividad mediante una serie de técnicas.

vulnerability-analysisids-ips-evasionweb-application-exploitation+3
745hace 7 años
WebLogic-Shiro-shell preview

WebLogic-Shiro-shell

GitHuby4er/weblogic-shiro-shell

WebLogic explota CVE-2020-2883 para atacar la vulnerabilidad de deserialización de Shiro rememberMe, registrando un shell de memoria filter de…

vulnerability-analysisexploitationweb-application-exploitation+4
531hace 6 años
pwn-hisilicon-dvr preview

pwn-hisilicon-dvr

GitHubtothi/pwn-hisilicon-dvr

Exploit de prueba de concepto y divulgación de vulnerabilidad para dispositivos DVR/NVR HiSilicon hi3520d. Demuestra RCE a través de la interfaz web,…

embedded-systems-securitypassword-crackingiot-security+8
383hace 3 años
quasibot preview

quasibot

GitHubsmaash/quasibot

gestor de webshell complejo, botnet cuasi-http.

reconnaissancepassword-attacksexploitation+6
284hace 11 años
PasteJacker preview

PasteJacker

GitHubd4vinci/pastejacker

Hackeando sistemas con la automatización de ataques PasteJacking.

phishing-toolsexploit-frameworkspayload-generation+3
402hace 2 años
hackbox preview

hackbox

GitHubsamhaxr/hackbox

HackBox es una herramienta potente y completa que combina una variedad de técnicas para evaluaciones de seguridad en aplicaciones web y redes,…

reconnaissancevulnerability-scannersweb-application-exploitation+5
418hace 3 años
RedTeam_toolkit preview

RedTeam_toolkit

GitHubsignorrayan/redteam_toolkit

Red Team Toolkit es una aplicación web ofensiva de código abierto en Django que reúne las herramientas ofensivas útiles utilizadas en el red teaming.

vulnerability-scannerspassword-attacksexploitation+5
572hace 3 años
pwn2own2020 preview

pwn2own2020

GitHubsslab-gatech/pwn2own2020

Comprometiendo el kernel de macOS a través de Safari encadenando seis vulnerabilidades

privilege-escalationexploitationshellcode+4
414hace 5 años
cnext-exploits preview

cnext-exploits

GitHubambionics/cnext-exploits

Exploits para CNEXT (CVE-2024-2961), un desbordamiento de búfer en iconv() de glibc

vulnerability-analysisexploitationweb-application-exploitation+3
505hace 2 años
CVE preview

CVE

GitHubstar-sg/cve

Una colección de scripts de prueba de concepto de exploits escritos por el equipo de STAR Labs para varios CVEs que descubrieron o encontraron de…

vulnerability-analysisexploitationweb-application-exploitation+3
313hace 3 meses
sqlmap-ai preview

sqlmap-ai

GitHubatiilla/sqlmap-ai

Este script automatiza las pruebas de inyección SQL utilizando SQLMap con toma de decisiones impulsada por IA.

vulnerability-scannerspayload-generationweb-application-exploitation+3
445hace 8 meses
Anterior1…141516…100Siguiente