¡Herramientas de Hacking, PenTest y Ciberseguridad para tu Arsenal de Seguridad!

Kitploit es un directorio de herramientas de hacking, ciberseguridad y pentesting. Descubre las últimas actualizaciones de proyectos para encontrar vulnerabilidades, analizar sistemas, automatizar pruebas y fortalecer tu seguridad.

Directorio de Herramientas

Categorías

Ver todas las categorías

Loading categories

Categorías

Explotación de Aplicaciones Web

Herramientas diseñadas específicamente para explotar vulnerabilidades comunes de aplicaciones web (ej. inyección SQL, XSS).

Recomendado por Kitploit

Herramientas destacadas

10 seleccionadas

sqlmap

sqlmapproject/sqlmap

38.2khace 1 día

beef

beefproject/beef

11.0khace 3 días

nuclei

projectdiscovery/nuclei

30.4khace 14h 43m

zaproxy

zaproxy/zaproxy

15.6khace 7h 22m

XSStrike

s0md3v/xsstrike

15.1khace 1 año

ffuf

ffuf/ffuf

16.5khace 1 mes

dirsearch

maurosoria/dirsearch

14.6khace 8 días

feroxbuster

epi052/feroxbuster

8.0khace 11 días

nikto

sullo/nikto

10.6khace 2 meses

#10

wpscan

wpscanteam/wpscan

9.7khace 28 días

Más nuevas Relevancia Más populares Actualizadas recientemente

14574 resultados

CVE-2025-55182

msanft/cve-2025-55182

Exploit PoC para CVE-2025-55182, que demuestra ejecución remota de código en React Server Functions mediante contaminación de prototipos y un payload…

vulnerability-analysiscode-analysisexploitation+3

1.4khace 10 meses

toxssin

t3l3machus/toxssin

Una interfaz de línea de comandos para explotación XSS y generador de payloads.

phishing-toolspayload-generationexploitation+4

1.4khace 1 año

CredMaster

knavesec/credmaster

Herramienta de pulverización de contraseñas CredKing refactorizada y mejorada, utiliza APIs de FireProx para rotar direcciones IP, mantenerse en el…

password-crackingreconnaissancepassword-attacks+9

1.3khace 1 año

KitHack

adrmxr/kithack

Paquete de herramientas de hacking y generador de backdoors.

android-securitypenetration-testing-frameworkswi-fi-auditing+6

2.1khace 1 año

PocList

1n7erface/poclist

Scripts PoC específicos de vulnerabilidad para descubrir y explotar fallas de RCE, SQLi, XXE, SSRF y acceso no autorizado en aplicaciones web…

vulnerability-analysisexploitationweb-application-exploitation+3

1.1khace 3 años

vulnerable-code-snippets

yeswehack/vulnerable-code-snippets

Fragmentos vulnerables de Twitter

code-analysisweb-application-exploitationweb-security+3

1.2khace 8 meses

nowafpls

assetnote/nowafpls

Plugin de Burp para Evadir WAFs mediante la inserción de Datos Basura

ids-ips-evasionweb-application-exploitationwaf-bypass+3

1.5khace 1 año

ActiveScanPlusPlus

albinowax/activescanplusplus

Extensión de Burp Suite que amplía el escaneo activo y pasivo con comprobaciones para ataques de encabezado de host, XXE, inyección de lenguaje de…

defensive-toolsvulnerability-scannersweb-vulnerability-scanners+7

669hace 6 días

wp2shell-poc

icex0/wp2shell-poc

wp2shell (CVE-2026-63030 & CVE-2026-60137) - cadena RCE completa

vulnerability-analysisexploitationweb-application-exploitation+5

737hace 2 meses

rogue-jndi

veracode-research/rogue-jndi

Un servidor LDAP malicioso para ataques de inyección JNDI

exploitationweb-application-exploitationctf+4

1.1khace 5 años

V3n0M-Scanner

v3n0m-scanner/v3n0m-scanner

Escáner de pentesting popular en Python3.6 para SQLi/XSS/LFI/RFI y otras vulnerabilidades.

vulnerability-scannersexploit-frameworksdns-subdomain-enumeration+3

1.6khace 3 años

xss-cheatsheet-data

portswigger/xss-cheatsheet-data

Conjunto de datos JSON de vectores de payload XSS contribuido por la comunidad que impulsa la hoja de referencia XSS de PortSwigger, con metadatos de…

payload-generationvulnerability-analysisweb-application-exploitation+4

476hace 3 días