Skip to content
KitploitKITPLOIT
HerramientasExploitsBlog
Log in
Enviar
HerramientasExploitsBlog
Enviar

¡Herramientas de Hacking, PenTest y Ciberseguridad para tu Arsenal de Seguridad!

Kitploit es un directorio de herramientas de hacking, ciberseguridad y pentesting. Descubre las últimas actualizaciones de proyectos para encontrar vulnerabilidades, analizar sistemas, automatizar pruebas y fortalecer tu seguridad.

FeedsContactoPrivacidad© 2026 Kitploit

Directorio de Herramientas

Categorías

Ver todas las categorías
Loading categories
Categorías

Explotación de Aplicaciones Web

Herramientas diseñadas específicamente para explotar vulnerabilidades comunes de aplicaciones web (ej. inyección SQL, XSS).

Recomendado por Kitploit

Herramientas destacadas

10 seleccionadas
sqlmap preview#1

sqlmap

GitHubsqlmapproject/sqlmap
38.2khace 1 día
beef preview#2

beef

GitHubbeefproject/beef
11.0khace 1 día
nuclei preview#3

nuclei

GitHubprojectdiscovery/nuclei
30.4khace 1 día
zaproxy preview#4

zaproxy

GitHubzaproxy/zaproxy
15.6khace 1 día
XSStrike preview#5

XSStrike

GitHubs0md3v/xsstrike
15.1khace 1 año
ffuf preview#6

ffuf

GitHubffuf/ffuf
16.5khace 1 mes
dirsearch preview#7

dirsearch

GitHubmaurosoria/dirsearch
14.6khace 14 días
feroxbuster preview#8

feroxbuster

GitHubepi052/feroxbuster
8.0khace 18h 24m
nikto preview#9

nikto

GitHubsullo/nikto
10.6khace 2 meses
wpscan preview#10

wpscan

GitHubwpscanteam/wpscan
9.7khace 4 días
Más nuevasRelevanciaMás popularesActualizadas recientemente
14587 resultados
Ghostcat-CNVD-2020-10487 preview

Ghostcat-CNVD-2020-10487

GitHub00theway/ghostcat-cnvd-2020-10487

Ghostcat lectura de archivos/ejecución de código, CNVD-2020-10487 (CVE-2020-1938)

payload-generationvulnerability-analysisexploitation+2
422hace 6 años
JSshell preview

JSshell

GitHubshelld3v/jsshell

JSshell - shell inversa/remota de JavaScript

payload-generationweb-application-exploitationpenetration-testing+1
631hace 3 años
whonow preview

whonow

GitHubbrannondorsey/whonow

Un servidor DNS "malicioso" para ejecutar ataques DNS Rebinding sobre la marcha (instancia pública ejecutándose en rebind.network:53)

web-application-exploitationpenetration-testingeducation+2
659hace 8 años
drupwn preview

drupwn

GitHubimmunit/drupwn

Herramienta de enumeración y explotación de Drupal

vulnerability-scannersweb-application-exploitationinformation-gathering
617hace 6 años
CrossSiteContentHijacking preview

CrossSiteContentHijacking

GitHubnccgroup/crosssitecontenthijacking

Prueba de concepto de secuestro de contenido utilizando Flash, PDF y Silverlight

vulnerability-analysisweb-application-exploitationdata-exfiltration+3
385hace 7 años
One-Liner-Collections preview

One-Liner-Collections

GitHubcybertix-pvt-ltd/one-liner-collections

Este repositorio contiene una lista de One Liners con descripciones y requisitos de instalación.

vulnerability-scannersweb-application-exploitationinformation-gathering+5
509hace 1 año
freddy preview

freddy

GitHubnccgroup/freddy

Identifica automáticamente problemas de deserialización en aplicaciones Java y .NET mediante escaneos activos y pasivos.

vulnerability-scannerscode-analysisexploitation+2
582hace 5 años
aimap preview

aimap

GitHubbishopfox/aimap

Descubrir servicios de IA expuestos

osintreconnaissancevulnerability-scanners+6
311hace 6 meses
CVE-2019-19781 preview

CVE-2019-19781

GitHubprojectzeroindia/cve-2019-19781

Exploit de ejecución remota de código para Citrix Application Delivery Controller y Citrix Gateway [ CVE-2019-19781 ]

vulnerability-analysisexploitationweb-application-exploitation+3
367hace 6 años
ProxyNotShell-PoC preview

ProxyNotShell-PoC

GitHubtestanull/proxynotshell-poc

Explota las vulnerabilidades ProxyNotShell de Microsoft Exchange (CVE-2022-41040 y CVE-2022-41082) con un script PoC autenticado que ejecuta comandos…

exploitationweb-application-exploitationpenetration-testing
412hace 3 años
spring4shell-scan preview

spring4shell-scan

GitHubfullhunt/spring4shell-scan

Un escáner totalmente automatizado, fiable y preciso para encontrar vulnerabilidades de Spring4Shell y Spring Cloud RCE.

vulnerability-scannersexploitationweb-application-exploitation+1
657hace 4 años
VMware-CVE-2022-22954 preview

VMware-CVE-2022-22954

GitHubsherlocksecurity/vmware-cve-2022-22954

POC para VMWARE CVE-2022-22954

reconnaissancevulnerability-analysisexploitation+3
279hace 4 años
graphql-cop preview

graphql-cop

GitHubdolevf/graphql-cop

Utilidad ligera de Python para auditoría de seguridad automatizada de APIs GraphQL. Detecta configuraciones incorrectas, fugas de información y…

vulnerability-scannersweb-vulnerability-scannersdynamic-code-analysis+5
684hace 11 meses
CVE-2021-38647 preview

CVE-2021-38647

GitHubhorizon3ai/cve-2021-38647

Exploit de prueba de concepto para CVE-2021-38647 (OMIGOD), una vulnerabilidad de ejecución remota de código no autenticada en el agente OMI…

vulnerability-analysisexploitationweb-application-exploitation+3
233hace 5 años
VulnLab preview

VulnLab

GitHubyavuzlar/vulnlab

Laboratorio de aplicaciones web deliberadamente vulnerable para practicar la explotación de SQLi, XSS, CSRF, SSTI, IDOR, XXE y 15+ otras…

web-application-exploitationweb-securityeducation+1
526hace 1 año
St2-057 preview

St2-057

GitHubjas502n/st2-057

Ejemplo de PoC de St2-057

vulnerability-analysisexploitationweb-application-exploitation+3
309hace 8 años
XLL_Phishing preview

XLL_Phishing

GitHuboctoberfest7/xll_phishing

Arte del Phishing XLL

defensive-toolsphishing-toolspayload-generation+7
440hace 4 años
fastjson-jsontype-rce-lab preview

fastjson-jsontype-rce-lab

GitHubdinosn/fastjson-jsontype-rce-lab

Laboratorios Docker + escáner defensivo para RCE de carga remota de clases en fastjson. fastjson 1.2.66-1.2.83: sonda de recursos @JSONType…

static-analysisdynamic-analysis-sandboxingvulnerability-analysis+5
203hace 3 meses
Anterior1…151617…100Siguiente