¡Herramientas de Hacking, PenTest y Ciberseguridad para tu Arsenal de Seguridad!

Kitploit es un directorio de herramientas de hacking, ciberseguridad y pentesting. Descubre las últimas actualizaciones de proyectos para encontrar vulnerabilidades, analizar sistemas, automatizar pruebas y fortalecer tu seguridad.

Directorio de Herramientas

Categorías

Ver todas las categorías

Loading categories

Explotación de Aplicaciones Web — Página 7 | Kitploit

Categorías

Explotación de Aplicaciones Web

Herramientas diseñadas específicamente para explotar vulnerabilidades comunes de aplicaciones web (ej. inyección SQL, XSS).

Recomendado por Kitploit

Herramientas destacadas

10 seleccionadas

sqlmap

sqlmapproject/sqlmap

38.2khace 1 día

beef

beefproject/beef

11.0khace 12h 44m

nuclei

projectdiscovery/nuclei

30.4khace 5h 13m

zaproxy

zaproxy/zaproxy

15.6khace 11h 56m

XSStrike

s0md3v/xsstrike

15.1khace 1 año

ffuf

ffuf/ffuf

16.5khace 1 mes

dirsearch

maurosoria/dirsearch

14.6khace 8 días

feroxbuster

epi052/feroxbuster

8.0khace 11 días

nikto

sullo/nikto

10.6khace 2 meses

#10

wpscan

wpscanteam/wpscan

9.7khace 2h 55m

Más nuevas Relevancia Más populares Actualizadas recientemente

14576 resultados

adversary_emulation_library

center-for-threat-informed-defense/adversary_emulation_library

Una biblioteca abierta de planes de emulación de adversarios diseñados para capacitar a las organizaciones a probar sus defensas basándose en TTPs…

defensive-toolsexploitationweb-application-exploitation+5

2.1khace 1 año

xalgorix

xalgorix/xalgorix

Agentes autónomos de pentesting con IA — reconocimiento en tiempo real, detección de vulnerabilidades y orquestación de explotación. Go + TypeScript.

defensive-toolsreconnaissancevulnerability-scanners+8

1.3khace 17h 56m

ai-exploits

protectai/ai-exploits

Una colección de exploits del mundo real de AI/ML para vulnerabilidades divulgadas de manera responsable.

vulnerability-scannersexploit-frameworksweb-application-exploitation+4

1.7khace 2 años

demiguise

nccgroup/demiguise

Herramienta de cifrado HTA para RedTeams

phishing-toolspayload-generationids-ips-evasion+2

1.4khace 4 años

Gpt-Agreement-Payment

danops-1/gpt-agreement-payment

Kit de reproducción de protocolo de extremo a extremo para suscripción ChatGPT Plus/Team/Pro con solucionador hCaptcha desde cero e investigación…

web-application-exploitation

2.2khace 5 meses

POC-bomber

tr0uble-maker/poc-bomber

Utiliza una gran cantidad de poc/exp de alta amenaza para obtener rápidamente los privilegios del objetivo, diseñado para pruebas de penetración y…

vulnerability-scannersexploit-frameworksvulnerability-analysis+4

2.4khace 3 años

SSTImap

vladko312/sstimap

Herramienta automática de detección de SSTI con interfaz interactiva

vulnerability-scannerspayload-generationcode-analysis+6

1.6khace 2 meses

exploitgym

sunblaze-ucb/exploitgym

ExploitGym es un benchmark realista a gran escala construido a partir de vulnerabilidades del mundo real, diseñado para evaluar la capacidad de los…

exploit-frameworksvulnerability-analysisshellcode+9

756hace 27 días

Nuclei-Templates-Collection

emadshanab/nuclei-templates-collection

Colección de Plantillas Nuclei

vulnerability-scannersweb-vulnerability-scannersweb-application-exploitation+6

1.2khace 10 meses

rapidscan

skavngr/rapidscan

:new: El escáner de vulnerabilidades web multiherramienta.

reconnaissancevulnerability-scannersweb-vulnerability-scanners+5

2.1khace 3 años

TIDoS-Framework

0xinfection/tidos-framework

Marco ofensivo manual para pruebas de penetración de aplicaciones web.

osintreconnaissancevulnerability-scanners+7

1.9khace 5 años

CSPBypass

renniepak/cspbypass

CSPBypass.com, una herramienta diseñada para ayudar a hackers éticos a evadir Políticas de Seguridad de Contenido (CSP) restrictivas y explotar…

vulnerability-analysisweb-application-exploitationconfiguration-auditing+4

709hace 26 días

coffeeMiner

arnaucube/coffeeminer

pool de minería de criptomonedas colaborativo (mitm) en redes wifi

web-application-exploitationpenetration-testingeducation+1

1.1khace 8 años

weaponised-XSS-payloads

hakluke/weaponised-xss-payloads

Payloads XSS diseñados para convertir alert(1) en P1

payload-generationexploitationweb-application-exploitation+3

1.4khace 3 años

log4shell-vulnerable-app

christophetd/log4shell-vulnerable-app

Aplicación web Spring Boot vulnerable a Log4Shell (CVE-2021-44228).

payload-generationvulnerability-analysisexploitation+3

1.1khace 3 años

MemShellParty

reajason/memshellparty

Una herramienta de generación rápida de caballos de memoria enfocada en los principales middleware web de Java, dedicada a simplificar el flujo de…

exploit-frameworkspayload-generationweb-application-exploitation+3

1.6khace 1 mes

param-miner

portswigger/param-miner

Extensión de Burp Suite que descubre parámetros ocultos y no enlazados mediante diferenciación avanzada y búsqueda binaria, permitiendo la detección…

vulnerability-scannersweb-application-exploitationinformation-gathering+1

1.4khace 2 meses

LFISuite

d35m0nd142/lfisuite

Explotador LFI totalmente automático (+ Reverse Shell) y Escáner

vulnerability-scannerspayload-generationexploitation+3

2.0khace 8 años

Anterior 1…678…100 Siguiente