#1Herramientas para probar, explotar y asegurar aplicaciones web y APIs.
Recomendado por Kitploit

Cromos es una herramienta para descargar extensiones legítimas de Chrome Web Store e inyectar códigos en el fondo de la aplicación.
Script automatizado para configurar redireccionadores de CobaltStrike (proxy inverso nginx, letsencrypt)

🐱💻 👍 Google Chrome - File System Access API - vulnerabilidades reportadas por Maciej Pulikowski | Recompensa total del Bug Bounty: $5.000 |…

PoC para CVE-2020-6287 El PoC en Python para agregar solo usuario, sin permisos de administrador. Inspirado por @zeroSteiner de metasploit. Módulo…

Una demo de exploit RCE LDAP basada en Docker para CVE-2021-44228 Log4Shell

Exploit para vulnerabilidad WebSocket en Apache Tomcat

Esta extensión de Burp Suite permite la creación y eliminación automática de un proxy SOCKS5 ascendente en servicios cloud populares.

Vulnerabilidad de escritura fuera de límites en Fortinet FortiOS CVE-2024-21762

Escáner de vulnerabilidades basado en plugins y multihilo para la detección masiva de vulnerabilidades en aplicaciones web

Exploit de prueba de concepto para CVE-2016-0189 (Corrupción de memoria en VBScript en IE11)

PHP 7 y actualización safe-build de la popular variante C99 de PHP Shell.

Servidor MCP para búsqueda en Google y obtención de páginas usando Chromium sin cabeza.

Marco Anti-Anti-Automatización

Un Escáner y Parcheador de Vulnerabilidades Web

Escáner de seguridad unificado para servidores MCP con modos de configuración, pentest y escaneo de repositorios. Genera informes SARIF para…

RCE no autenticado de WSUS

CVE-2026-63030 + CVE-2026-60137 - “wp2shell”: RCE no autenticado en el núcleo de WordPress

Exploit en Python para CVE-2019-11580, una vulnerabilidad de ejecución remota de código en Atlassian Crowd y Crowd Data Center. Sube un plugin…