Skip to content
KitploitKITPLOIT
HerramientasExploitsBlog
Log in
Enviar
HerramientasExploitsBlog
Enviar

¡Herramientas de Hacking, PenTest y Ciberseguridad para tu Arsenal de Seguridad!

Kitploit es un directorio de herramientas de hacking, ciberseguridad y pentesting. Descubre las últimas actualizaciones de proyectos para encontrar vulnerabilidades, analizar sistemas, automatizar pruebas y fortalecer tu seguridad.

FeedsContactoPrivacidad© 2026 Kitploit

Directorio de Herramientas

Categorías

Ver todas las categorías
Loading categories
Categorías

Seguridad Web

Herramientas para probar, explotar y asegurar aplicaciones web y APIs.

Recomendado por Kitploit

Herramientas destacadas

10 seleccionadas
zaproxy preview#1

zaproxy

GitHubzaproxy/zaproxy
15.6khace 5h 11m
nuclei preview#2

nuclei

GitHubprojectdiscovery/nuclei
30.4khace 12h 31m
sqlmap preview#3

sqlmap

GitHubsqlmapproject/sqlmap
38.2khace 1 día
ffuf preview#4

ffuf

GitHubffuf/ffuf
16.5khace 1 mes
dirsearch preview#5

dirsearch

GitHubmaurosoria/dirsearch
14.6khace 8 días
feroxbuster preview#6

feroxbuster

GitHubepi052/feroxbuster
8.0khace 11 días
nikto preview#7

nikto

GitHubsullo/nikto
10.6khace 2 meses
wpscan preview#8

wpscan

GitHubwpscanteam/wpscan
9.7khace 28 días
XSStrike preview#9

XSStrike

GitHubs0md3v/xsstrike
15.1khace 1 año
wapiti preview#10

wapiti

GitHubwapiti-scanner/wapiti
1.9khace 22 días
Más nuevasRelevanciaMás popularesActualizadas recientemente
19032 resultados
subcrawl preview

subcrawl

GitHubhpthreatresearch/subcrawl

Marco modular para el descubrimiento y análisis de directorios abiertos en la web. Rastrea URLs, extrae contenido, aplica escaneo con YARA/ClamAV y…

osintvulnerability-analysisinformation-gathering+3
150hace 3 años
Seguridad Web — Página 86 | Kitploit
CVE-2024-43044-jenkins preview

CVE-2024-43044-jenkins

GitHubconvisolabs/cve-2024-43044-jenkins

Exploit para la vulnerabilidad CVE-2024-43044 en Jenkins

vulnerability-analysisexploitationweb-application-exploitation+3
186hace 2 años
PoC-CVE-2022-30190 preview

PoC-CVE-2022-30190

GitHubjmousqueton/poc-cve-2022-30190

PoC CVE-2022-30190 : vulnerabilidad 0-day de MS Office RCE, también conocida como msdt follina

phishing-toolspayload-generationvulnerability-analysis+4
157hace 4 años
through_the_wire preview

through_the_wire

GitHubjbaines-r7/through_the_wire

Exploit de prueba de concepto para CVE-2022-26134 (inyección OGNL en Atlassian Confluence). Proporciona una reverse shell y un lector de archivos en…

payload-generationvulnerability-analysisexploitation+3
173hace 4 años
ProxyVulns preview

ProxyVulns

GitHubhosch3n/proxyvulns

[ProxyLogon] CVE-2021-26855 y CVE-2021-27065 Exploit del bug RawIdentity solucionado. [ProxyOracle] CVE-2021-31195 y CVE-2021-31196 Cadenas de…

exploit-frameworksvulnerability-analysisexploitation+3
177hace 4 años
ParaForge preview

ParaForge

GitHubanof-cyber/paraforge

Una extensión de BurpSuite para crear una lista de palabras personalizada de endpoints y parámetros para enumeración y fuzzing.

information-gatheringweb-securityfuzzing+1
142hace 3 años
json-interop-vuln-labs preview

json-interop-vuln-labs

GitHubbishopfox/json-interop-vuln-labs

Laboratorios complementarios de "Una exploración de las vulnerabilidades de interoperabilidad JSON"

vulnerability-analysisweb-application-exploitationweb-security+2
210hace 5 años
smugglex preview

smugglex

GitHubhahwul/smugglex

Escáner de contrabando de solicitudes HTTP impulsado por Rust.

vulnerability-scannersweb-vulnerability-scannersapi-security-testing+3
125hace 9 días
DDos_Attack.py preview

DDos_Attack.py

GitHubakashblackhat/ddos_attack.py

NetSTRIK es una poderosa herramienta de ataque DDoS (Denegación de Servicio Distribuida) que simula tráfico pesado para probar la robustez y…

web-securitynetwork-securitypenetration-testing
168hace 1 año
CMSsc4n preview

CMSsc4n

GitHubn4xh4ck5/cmssc4n

Herramienta para identificar si un dominio es un CMS como Wordpress, Moodle, Joomla, Drupal o Prestashop

vulnerability-analysisinformation-gatheringweb-security
109hace 8 años
CVE-2022-44268 preview

CVE-2022-44268

GitHubvoidz0r/cve-2022-44268

Un PoC para el CVE-2022-44268 - lectura arbitraria de archivos de ImageMagick

vulnerability-analysisexploitationinformation-gathering+2
219hace 1 año
NSE-scripts preview

NSE-scripts

GitHubpsc4re/nse-scripts

Scripts NSE para detectar CVE-2020-1350 SIGRED y CVE-2020-0796 SMBGHOST, CVE-2021-21972, proxyshell, CVE-2021-34473

reconnaissancevulnerability-scannersvulnerability-analysis+5
162hace 5 años
s2-062 preview

s2-062

GitHubpyroxenites/s2-062

POC de verificación de ejecución remota de código S2-062 CVE-2021-31805

payload-generationvulnerability-analysisexploitation+3
132hace 10 meses
Log4jUnifi preview

Log4jUnifi

GitHubpuzzlepeaches/log4junifi

Explotando CVE-2021-44228 en Unifi Network Application para ejecución remota de código y más.

payload-generationvulnerability-analysisexploitation+3
170hace 4 años
Nosql-MongoDB-injection-username-password-enumeration preview

Nosql-MongoDB-injection-username-password-enumeration

GitHuban0nlk/nosql-mongodb-injection-username-password-enumeration

Con este script, puedes enumerar nombres de usuario y contraseñas de aplicaciones web vulnerables a inyección Nosql(mongodb).

password-attacksweb-application-exploitationpenetration-testing
175hace 6 años
web-hacking-playground preview

web-hacking-playground

GitHubtakito1812/web-hacking-playground

Aplicación web con vulnerabilidades encontradas en casos reales, tanto en pentests como en programas de Bug Bounty.

vulnerability-analysisweb-application-exploitationweb-security+4
172hace 2 años
filebuster preview

filebuster

GitHubhenshin/filebuster

Un fuzzer web extremadamente rápido y flexible.

information-gatheringweb-securityfuzzing+1
223hace 3 años
XSSTracer preview

XSSTracer

GitHub1n3/xsstracer

Un pequeño script en Python para verificar Cross-Site Tracing (XST)

vulnerability-scannersinformation-gatheringweb-security+2
133hace 10 años
Anterior1…858687…100Siguiente