#1Herramientas automatizadas para detectar fallos comunes en aplicaciones web (ej. XSS, SQLi).
Recomendado por Kitploit

Detecta de forma segura el bypass de autenticación SAML de Citrix NetScaler CVE-2026-19490

Scanner di vulnerabilità web in Python: SQL injection, XSS , path traversal, security headers. Crawler, dashboard Flask, report in un PDF

Escáner: CVE-2026-3854 RCE pre-autenticación en GitHub Enterprise Server mediante inyección de opciones Push — verificador en Python (CISA KEV)

Escáner masivo de vulnerabilidades para CVE-2026-49049 – Ejecución Remota de Código no autenticada en el plugin Helix3 de Joomla. Multihilo, detecta…

Escáner basado en Bash que enumera los IDs de plugins de Grafana y prueba la vulnerabilidad de directory traversal CVE-2021-43798 intentando leer…

Popup para CF7 con Sweet Alert <= 1.6.5 - Cross-Site Request Forgery

Escáner para la divulgación de código fuente de Apache HTTP Server (CVE-2024-40725); sondea rutas directas y de subpetición, identifica las versiones…

Detección para CVE-2025-53072 + CVE-2025-62481

SAP NetWeaver Visual Composer Metadata Uploader no está protegido con una autorización adecuada, lo que permite que un agente no autenticado cargue…

Orquestador autorizado de reconocimiento y triaje para el sector educativo (nmap/dirsearch/sqlmap/hydra + CVE-2024-4577, fuga de secretos/claves de…

CRLFISCANNER es una herramienta CLI ligera y potente diseñada para cazadores de bugs y probadores de penetración, con el fin de detectar…

Comprobador de Python de solo lectura que valida el comportamiento de omisión de autenticación de CVE-2026-20079 en Cisco FMC mediante la comparación…

PressVector - Escáner avanzado de vulnerabilidades de WordPress CVE-2026-63030 (confusión de rutas batch REST) / CVE-2026-60137 (SQLi) Desarrollador:…

Herramienta de evaluación de vulnerabilidades basada en escritorio para equipos de seguridad — escanea aplicaciones web y redes, detecta CVE, mapea…

Framework de pruebas de penetración con motor de decisión basado en IA

Encuentra URLs de reporte CSP y prueba si son vulnerables a Log4j.

Escáner CLI para la vulnerabilidad CVE-2006-2842 (truncamiento de ruta en include() de PHP). Escanea una o múltiples URLs para detectar esta falla…

Validador seguro de PowerShell para la exposición a PHP CVE-2026-17543 mediante cabeceras HTTP y sondas no destructivas de formularios de inicio de…