#1Herramientas para probar, explotar y asegurar aplicaciones web y APIs.
Recomendado por Kitploit
zishanadthandar/pentestBase de conocimiento de pentesting basada en Jekyll con guías de metodología, cheatsheets, índices de herramientas, hojas de ruta de certificaciones…
kostas-pa/lfitesterHerramienta de Python3 que detecta y explota vulnerabilidades de inclusión local de archivos (Local File Inclusion), con rastreo, payloads de path…
domssilva/vulnsearchUna mirada profunda a algunas metodologías de reconocimiento y vulnerabilidades de aplicaciones web que son de mi interés, donde fusionaré todas mis…
k0r0pt/project-tauroUna herramienta de recuperación/descifrado de claves WiFi de routers con un toque distintivo.
naimkowshik/lbfhAcerca de Herramienta todo en uno para la recopilación de información, el escaneo de vulnerabilidades y el rastreo. Una herramienta imprescindible…
moisestapia/twaptDespliega tu propio laboratorio de pruebas de penetración de aplicaciones web con docker y docker-compose, webgoat, dvwap, bwapp y Juice Shop
codingranjith/hackingtoolkitHerramienta de hacking todo en uno para hackers, testers de penetración y ciberseguridad. Nueva versión, desde principiante hasta avanzado. ¡Esta…
dev-angelist/ejptv2-notesNotas del eLearnSecurity Junior Penetration Tester (eJPT) v2
gmh5225/oz-known-issuesEncuentra la versión que utiliza el proyecto que desarrollas o auditas actualmente y comprueba rápidamente cuáles son las vulnerabilidades de…
checkmk1/checkmk_php2shellExtensión de Checkmk con un plug-in de agente que inventaría los binarios de PHP y mod_php de Apache en hosts Linux e informa el estado de PHP2Shell…
hevnsnt/cvengineEvaluación de la superficie de ataque externa centrada en IA con descubrimiento continuo, validación de vulnerabilidades basada en evidencia e…
0xblackash/cve-2026-101767Análisis de aviso y de investigación técnica de CVE-2026-101767, una RCE crítica no autenticada en Oracle E-Business Suite Application Object…
0xblackash/cve-2026-111497Kit de herramientas de aviso y prueba de concepto para CVE-2026-111497 (Node2Shell), un desbordamiento de montículo de Brotli en Node.js, con scripts…
umarrehmansiddiqui/cve-2026-0073Prueba de concepto de exploit para un bypass de autenticación TLS en la depuración inalámbrica de adbd de Android, que aprovecha un desajuste de tipo…
killaboi/stealmybitcoin-pocUna versión pública del desafío Steal My Bitcoin
baguette168/nmgGenera payloads de memory-shell de .NET parametrizados (VPP, ruta MVC, HttpListener) compatibles con los clientes Godzilla, Behinder y AntSword para…
tani2shell/php2shell-labLaboratorio de pentest de caja negra para la familia de corrupción de memoria del motor PHP2Shell (CVE-2026-109618 / CVE-2026-109619, CVSS 9.8/9.2).…
assetnote/node2shell-scannerMecanismo de detección de alta fidelidad para node2shell (CVE-2026-111497)
