¡Herramientas de Hacking, PenTest y Ciberseguridad para tu Arsenal de Seguridad!

Kitploit es un directorio de herramientas de hacking, ciberseguridad y pentesting. Descubre las últimas actualizaciones de proyectos para encontrar vulnerabilidades, analizar sistemas, automatizar pruebas y fortalecer tu seguridad.

Directorio de Herramientas

Categorías

Ver todas las categorías

Loading categories

Escáneres de Vulnerabilidades Web — Página 13 | Kitploit

Categorías

Escáneres de Vulnerabilidades Web

Herramientas automatizadas para detectar fallos comunes en aplicaciones web (ej. XSS, SQLi).

Recomendado por Kitploit

Herramientas destacadas

10 seleccionadas

zaproxy

zaproxy/zaproxy

15.6khace 21h 11m

nuclei

projectdiscovery/nuclei

30.4khace 2 días

wapiti

wapiti-scanner/wapiti

1.9khace 19 días

nikto

sullo/nikto

10.6khace 2 meses

sqlmap

sqlmapproject/sqlmap

38.2khace 15h 22m

XSStrike

s0md3v/xsstrike

15.1khace 1 año

wpscan

wpscanteam/wpscan

9.7khace 24 días

Nettacker

owasp/nettacker

5.5khace 13 días

ffuf

ffuf/ffuf

16.5khace 27 días

#10

dirsearch

maurosoria/dirsearch

14.6khace 5 días

Más nuevas Relevancia Más populares Actualizadas recientemente

374 resultados

wp2shell-rce

johnlodan/wp2shell-rce

Herramienta de seguridad para WordPress CVE-2026-63030 y CVE-2026-60137 para detectar la exposición a la cadena WP2Shell de RCE pre-autenticación.

reconnaissancevulnerability-scannersweb-vulnerability-scanners+4

3hace 2 meses

CVE-2025-24813-Scanner

mattb709/cve-2025-24813-scanner

CVE-2025-24813-Scanner es un escáner de vulnerabilidades basado en Python que detecta servidores Apache Tomcat vulnerables a CVE-2025-24813, una…

vulnerability-scannersweb-vulnerability-scannersexploitation+3

5hace 1 año

react2shell-detector

xiaopeng-ye/react2shell-detector

Una extensión de Chrome para detectar vulnerabilidades React2Shell (CVE-2025-55182 y CVE-2025-66478) en aplicaciones web.

vulnerability-scannersweb-vulnerability-scannersexploitation+3

5hace 10 meses

crlfi

cappricio-securities/crlfi

Esta es una herramienta utilizada por varios investigadores de seguridad para encontrar el fallo de inyección de retorno de carro y salto de línea.

web-vulnerability-scannersvulnerability-analysisinformation-gathering+2

5hace 2 años

zeroqlik-detect

praetorian-inc/zeroqlik-detect

Una plantilla de Nuclei para detectar ZeroQlik (CVE-2023-41265 y CVE-2023-41266)

vulnerability-scannersweb-vulnerability-scannersexploitation+2

5hace 3 años

cms-exploitation-campaign

rxerium/cms-exploitation-campaign

Campaña de explotación a gran escala contra dispositivos CMS reportada en julio de 2026

defensive-toolsvulnerability-scannersweb-vulnerability-scanners+4

3hace 3 meses

-LogicSentry-AI

vighnesh91/-logicsentry-ai

Motor de triaje SAST/DAST offline que analiza código fuente y reproduce tráfico HAR para detectar fallos de lógica de negocio, BOLA, condiciones de…

static-analysisvulnerability-scannersweb-vulnerability-scanners+9

1hace 13 días

WebPort-v1.19.1-Reflected-XSS

emreovunc/webport-v1.19.1-reflected-xss

CVE-2019-12460|XSS reflejado en WebPort-v1.19.1 afecta a usuarios que abren un enlace maliciosamente manipulado o una página web de terceros.

web-vulnerability-scannersvulnerability-analysisexploitation+2

3hace 7 años

CVE-2026-12227

be-keb/cve-2026-12227

Prueba de concepto y análisis técnico de CVE-2026-12227, un LFI no autenticado en el plugin Visual Composer de WordPress (<=45.16.0) que permite la…

vulnerability-scannersweb-vulnerability-scannersvulnerability-analysis+5

1hace 26 días

WSS

nu11secur1ty/wss

Escáner de vulnerabilidades de WordPress de caja negra que detecta problemas de seguridad, enumera usuarios, fuerza bruta de inicios de sesión a…

web-vulnerability-scannerspassword-attacksvulnerability-analysis+3

3hace 3 meses

CVE-2025-29927

0xwhoknows/cve-2025-29927

Escáner asíncrono en Python que detecta CVE-2025-29927 en aplicaciones Next.js procesando listas de URL con aiohttp, agrupación de conexiones, caché…

vulnerability-scannersweb-vulnerability-scannersexploitation+3

3hace 1 año

CVE-2026-63223

shinthink/cve-2026-63223

CVE-2026-63223 — CI4RCE: RCE de carga de archivos is_image/mime_in de CodeIgniter 4. Bypass de bytes mágicos (getExtension vs getClientExtension).…

web-vulnerability-scannerspayload-generationvulnerability-analysis+3

1hace 2 meses

CVE-2026-18366

nxploited/cve-2026-18366

Events Manager < 7.4.1 - Escalada de privilegios no autenticada a Administrador

privilege-escalationweb-vulnerability-scannersexploitation+3

2hace 2 meses

CVE-2026-48908-by-yora

yora1928/cve-2026-48908-by-yora

Comprobador de seguridad pasivo para CVE-2026-48908 que afecta a SP Page Builder.

reconnaissancevulnerability-scannersweb-vulnerability-scanners+7

2hace 2 meses

SmartScanner-Source

fauxrougee/smartscanner-source

Escáner de vulnerabilidades web construido con C++17 y Qt 6, con GUI, CLI, rastreo configurable e informes JSON. Reconstruido con fines educativos.

static-analysisvulnerability-scannersweb-vulnerability-scanners+7

2hace 1 mes

OmniSec-Hex

vighnesh91/omnisec-hex

Monorepo de seguridad local en el navegador con seis módulos para triaje de APK/IPA móviles, fuzzing DAST del lado del cliente, directorios OSINT,…

osintstatic-analysisweb-vulnerability-scanners+9

2hace 0 días

meowEye

eslam3kl/meoweye

MeowEye es un escáner en tiempo real para identificar múltiples vulnerabilidades web en aplicaciones en vivo.

web-vulnerability-scannersdynamic-analysis-sandboxingvulnerability-analysis+3

4hace 1 año

CVE-2026-19490-check

bishopfox/cve-2026-19490-check

Detecta de forma segura el bypass de autenticación SAML de Citrix NetScaler CVE-2026-19490

defensive-toolsvulnerability-scannersweb-vulnerability-scanners+6

1hace 1 mes

Anterior 1…121314…21 Siguiente