¡Herramientas de Hacking, PenTest y Ciberseguridad para tu Arsenal de Seguridad!

Kitploit es un directorio de herramientas de hacking, ciberseguridad y pentesting. Descubre las últimas actualizaciones de proyectos para encontrar vulnerabilidades, analizar sistemas, automatizar pruebas y fortalecer tu seguridad.

Directorio de Herramientas

Categorías

Ver todas las categorías

Loading categories

Seguridad Web — Página 2 | Kitploit

Categorías

Seguridad Web

Herramientas para probar, explotar y asegurar aplicaciones web y APIs.

Recomendado por Kitploit

Herramientas destacadas

10 seleccionadas

zaproxy

zaproxy/zaproxy

15.6khace 1 día

nuclei

projectdiscovery/nuclei

30.4khace 1 día

sqlmap

sqlmapproject/sqlmap

38.2khace 1 día

ffuf

ffuf/ffuf

16.5khace 1 mes

dirsearch

maurosoria/dirsearch

14.6khace 10 días

feroxbuster

epi052/feroxbuster

8.0khace 13 días

nikto

sullo/nikto

10.6khace 2 meses

wpscan

wpscanteam/wpscan

9.7khace 1 día

XSStrike

s0md3v/xsstrike

15.1khace 1 año

#10

wapiti

wapiti-scanner/wapiti

1.9khace 24 días

Más nuevas Relevancia Más populares Actualizadas recientemente

19067 resultados

PHP2SHELL-POC

ghxstsec/php2shell-poc

Exploit en Python para CVE-2026-109618: abusa de la corrupción del heap en session.upload_progress de PHP para sobrescribir zend_call_function y…

payload-generationvulnerability-analysisexploitation+2

hace 7 días

CVE-2026-PoCs

securewithumer/cve-2026-pocs

Exploit-Index : The Ultimate CVE Proof of Concept (PoC) & Exploit Database. A zero-API, high-performance aggregator for 0days, vulnerabilities, and…

privilege-escalationvulnerability-analysisexploitation+5

31hace 14h 41m

php2shell-bypass-aslr-exp

9bie/php2shell-bypass-aslr-exp

Exploit puramente HTTP que logra RCE en PHP 8.4.26 + Apache mod_php mediante una fuga de heap en session upload_progress, reutilización de puntero…

memory-forensicsvulnerability-analysisexploitation+4

661hace 6 días

Awesome-Hacking

hack-with-github/awesome-hacking

Una colección de varias listas increíbles para hackers, pentesters e investigadores de seguridad.

osintreverse-engineeringweb-security+7

118.0khace 1 día

invisible_playwright

feder-cr/invisible_playwright

Playwright que los anti-bots no pueden ver, así que sin captchas: misma API, Firefox headless sigiloso anti-detección, huella indetectable, elude la…

ids-ips-evasionimpersonation-toolsweb-security+3

1.8khace 3 días

webhacklist

irsdl/webhacklist

Archivo de las 10 mejores técnicas de hacking web - todos los nominados desde 2006, preservados

vulnerability-analysisinformation-gatheringweb-security+4

907hace 6 días

scan4secrets

m14r41/scan4secrets

Encuentra credenciales y secretos con más de 170 reglas que abarcan código fuente, URL web y CI/CD, los verifica contra las API de los proveedores y…

static-analysisvulnerability-scannersweb-vulnerability-scanners+9

123hace 1 mes

sqlmap

sqlmapproject/sqlmap

Herramienta automática de inyección SQL y toma de control de bases de datos

penetration-testing-frameworksvulnerability-scannersweb-vulnerability-scanners+12

38.2khace 1 día

Archived

widevine-l3-decryptor

tomer8007/widevine-l3-decryptor

Una extensión de Chrome que demuestra cómo evadir el DRM Widevine L3.

encryption-decryption-toolsexploitationreverse-engineering+3

1.2khace 3 años

CVE-2026-53582

eev4n/cve-2026-53582

Exploit de prueba de concepto para CVE-2026-53582 dirigido al firewall OPNsense. Demuestra la explotación de vulnerabilidades con fines de pruebas de…

vulnerability-analysisexploitationinformation-gathering+2

hace 3 meses