¡Herramientas de Hacking, PenTest y Ciberseguridad para tu Arsenal de Seguridad!

Kitploit es un directorio de herramientas de hacking, ciberseguridad y pentesting. Descubre las últimas actualizaciones de proyectos para encontrar vulnerabilidades, analizar sistemas, automatizar pruebas y fortalecer tu seguridad.

Directorio de Herramientas

Categorías

Ver todas las categorías

Loading categories

Seguridad Web — Página 89 | Kitploit

Categorías

Seguridad Web

Herramientas para probar, explotar y asegurar aplicaciones web y APIs.

Recomendado por Kitploit

Herramientas destacadas

10 seleccionadas

zaproxy

zaproxy/zaproxy

15.6khace 12h 55m

nuclei

projectdiscovery/nuclei

30.4khace 5h 39m

sqlmap

sqlmapproject/sqlmap

38.2khace 1 día

ffuf

ffuf/ffuf

16.5khace 27 días

dirsearch

maurosoria/dirsearch

14.6khace 5 días

feroxbuster

epi052/feroxbuster

8.0khace 8 días

nikto

sullo/nikto

10.6khace 2 meses

wpscan

wpscanteam/wpscan

9.7khace 25 días

XSStrike

s0md3v/xsstrike

15.1khace 1 año

#10

wapiti

wapiti-scanner/wapiti

1.9khace 20 días

Más nuevas Relevancia Más populares Actualizadas recientemente

19021 resultados

crawpy

morph3/crawpy

Herramienta asíncrona de descubrimiento de contenido HTTP con autocalibración, escaneo recursivo y generación de informes para enumerar directorios y…

reconnaissancevulnerability-analysisinformation-gathering+2

118hace 1 año

dorkscout

r4ygm/dorkscout

Escáner automatizado de Google dork que obtiene listas de dorks de exploit-db y escanea objetivos o todo internet en busca de aplicaciones…

osintvulnerability-analysisinformation-gathering+2

244hace 5 años

cve-2022-23131

mr-xn/cve-2022-23131

cve-2022-23131 zabbix-saml-bypass-exp

authentication-authorizationvulnerability-analysisexploitation+2

154hace 4 años

Nextjs_RCE_Exploit_Tool

pyroxenites/nextjs_rce_exploit_tool

Exploit para CVE-2025-55182 y CVE-2025-66478

vulnerability-analysisexploitationweb-application-exploitation+6

141hace 10 meses

galer

dwisiswant0/galer

Una herramienta rápida para obtener URLs de atributos HTML mediante rastreo.

information-gatheringweb-securityutilities-frameworks+1

263hace 1 año

grafanaExp

a-d-team/grafanaexp

Una herramienta de explotación para la vulnerabilidad de lectura arbitraria de archivos no autorizada de Grafana (CVE-2021-43798), que puede hacer…

encryption-decryption-toolsvulnerability-analysisexploitation+3

270hace 1 año

HoneyProxy

mhils/honeyproxy

Este proyecto ahora forma parte de @mitmproxy.

packet-sniffing-analysisweb-proxies-interceptionforensics+3

196hace 9 años

github-endpoints

gwen001/github-endpoints

Encuentra endpoints en GitHub.

osintreconnaissanceinformation-gathering+2

219hace 3 años

HTMLSmuggler

d00movenok/htmlsmuggler

✉️ Generador y ofuscador de HTML Smuggling para tus operaciones de Red Team

payload-generationids-ips-evasionweb-application-exploitation+2

200hace 2 años

X-Recon

joshkar/x-recon

Una utilidad para detectar entradas de páginas web y realizar escaneos XSS.

reconnaissancevulnerability-scannersweb-vulnerability-scanners+4

171hace 2 años

CVE-2018-2894

landgrey/cve-2018-2894

CVE-2018-2894 - Subida de archivos sin restricciones en WebLogic que conduce a RCE - Script de verificación

payload-generationvulnerability-analysisexploitation+2

140hace 8 años

CVE-2020-3956

aaronsvk/cve-2020-3956

Exploit PoC para VMware Cloud Director RCE (CVE-2020-3956)

vulnerability-analysisexploitationweb-application-exploitation+2

89hace 6 años

CVE-2021-21315-PoC

forbiddenprogrammer/cve-2021-21315-poc

CVE 2021-21315 PoC

vulnerability-analysisexploitationweb-application-exploitation+3

160hace 5 años

CVE-2017-10271

kkirsche/cve-2017-10271

Exploit de Python y Metasploit para la vulnerabilidad de deserialización WLS-WSAT de Oracle WebLogic (CVE-2017-10271) con capacidades de escaneo de…

exploit-frameworkspayload-generationvulnerability-analysis+3

129hace 4 años

RastLeak

n4xh4ck5/rastleak

Herramienta para filtrar información automáticamente utilizando hacking con búsquedas en motores

osintdata-exfiltrationinformation-gathering+1

91hace 8 años

n00bRAT

abhishekkr/n00brat

Kit de administración remota (o troyano) para sistemas POSiX (Linux/Unix) que funciona como un servicio web.

web-proxies-interceptionpenetration-testingcommand-and-control+5

173hace 7 años

Imperva_gzip_WAF_Bypass

bishopfox/imperva_gzip_waf_bypass

Exploit para evadir Imperva Cloud WAF mediante la cabecera gzip Content-Encoding para eludir las reglas del WAF en peticiones HTTP POST. Incluye…

vulnerability-analysisids-ips-evasionweb-application-exploitation+2

168hace 4 años

kanha

pwnwriter/kanha

🦚 Un conjunto de herramientas de pruebas de penetración para aplicaciones web escrito en Rust.

reconnaissancevulnerability-scannersdns-subdomain-enumeration+5

324hace 1 año

Anterior 1…888990…100 Siguiente