Skip to content
KitploitKITPLOIT
HerramientasExploitsBlog
Log in
Enviar
HerramientasExploitsBlog
Enviar

¡Herramientas de Hacking, PenTest y Ciberseguridad para tu Arsenal de Seguridad!

Kitploit es un directorio de herramientas de hacking, ciberseguridad y pentesting. Descubre las últimas actualizaciones de proyectos para encontrar vulnerabilidades, analizar sistemas, automatizar pruebas y fortalecer tu seguridad.

FeedsContactoPrivacidad© 2026 Kitploit

Directorio de Herramientas

Categorías

Ver todas las categorías
Loading categories
Seguridad de APIs — Herramientas — Página 16 | Kitploit

Herramientas

TodasSeguridad AndroidAutenticación y AutorizaciónSeguridad de Infraestructura en la NubeHerramientas DefensivasForensia de DiscoSeguridad de Sistemas EmbebidosUtilidades de Propósito GeneralGestión de Indicadores de Compromiso (IOC)OSINT (Inteligencia de Fuentes Abiertas)Sniffing y Análisis de PaquetesDescifrado de ContraseñasFrameworks de Pruebas de PenetraciónHerramientas de PhishingEscalada de PrivilegiosReconocimientoAnálisis EstáticoEscáneres de VulnerabilidadesEscáneres de Vulnerabilidades WebAuditoría Wi-FiSeguridad BluetoothSeguridad de ContenedoresAnálisis Dinámico (Sandboxing)Herramientas de Cifrado/DescifradoFrameworks de ExploitsGestión de IdentidadesSeguridad iOSSeguridad IoTForensia de MemoriaMapeo de RedesOSINT para Ingeniería SocialAtaques de ContraseñasGeneración de PayloadsMecanismos de PersistenciaEscaneo de PuertosAnálisis Estático de Código (SAST)Feeds y Agregadores de AmenazasAnálisis de VulnerabilidadesProxies Web e InterceptaciónAnálisis de CódigoEnumeración de DNS y SubdominiosAnálisis Dinámico de Código (DAST)ExplotaciónAnálisis de HashEvasión de IDS/IPSHerramientas de SuplantaciónMovimiento LateralPentesting de Apps MóvilesForensia de RedIngeniería InversaHerramientas RFID/NFCSeguridad SCADA/ICSScripting y AutomatizaciónSeguridad ServerlessShellcodeExplotación de Aplicaciones WebPruebas de Seguridad de APIsAuditoría de ConfiguraciónExfiltración de DatosDepuradoresAnálisis ForenseRecopilación de InformaciónForensia MóvilControl de Acceso a la RedPost-ExplotaciónVirtualización de SeguridadPhishingEvasión de WAFSeguridad WebFuzzingSeguridad de RedesEsteganografíaSeguridad InalámbricaRecuperación de DatosAnálisis de MalwareForensia DigitalHacking de HardwareCriptografíaCTFPruebas de PenetraciónSeguridad en la NubeDevSecOpsSeguridad MóvilPrivacidadComando y ControlIngeniería SocialSeguridad de HardwareUtilidades y FrameworksSeguridad de Hardware e IoTDetección de SecretosAnálisis de BinariosInteligencia de AmenazasGestión de Identidad y Acceso (IAM)Seguridad de Cadena de SuministroAutenticaciónAprendizaje AutomáticoDetección de IntrusionesPapers e InvestigaciónMala ConfiguraciónEnumeración de SubdominiosRecolección de CorreosAprendizaje y EducaciónReversing Asistido por IAFuzzing de DNSRed TeamingRespuesta a IncidentesCrawlerRecursos CuradosHerramienta de Acceso RemotoGeneración de ShellcodeDesarrollo de PayloadsTroyano de Acceso RemotoSeguridad de APIsAnti-BotSuplantación de Huella DigitalBypass de CAPTCHASeguridad de Correo ElectrónicoAnálisis de DNSIngeniería del CaosRutas de Aprendizaje y CursosEscape de ContenedoresSeguridad de IASeguridad de Bases de DatosAnálisis de FirmwareDetección de AnomalíasAnálisis de RegistrosAtaque AdversarioExplotación de BinariosLabs y Práctica
Más nuevasRelevanciaMás popularesActualizadas recientemente
324 resultados
about-hmac preview

about-hmac

GitHubpassword123456/about-hmac

Ejemplo de implementación y explicación de HMAC

cryptographyauthenticationeducation+1
2hace 2 años
some-tweak-to-hide-jwt-payload-values preview

some-tweak-to-hide-jwt-payload-values

GitHubpassword123456/some-tweak-to-hide-jwt-payload-values

Librería Python ligera para ofuscar valores del payload JWT usando cifrado XOR con claves basadas en timestamp, evitando la decodificación en texto…

encryption-decryption-toolsauthenticationeducation+1
10hace 2 años
GraphStrike preview

GraphStrike

GitHubredsiege/graphstrike

Beaconing HTTPS de Cobalt Strike sobre Microsoft Graph API

penetration-testing-frameworksexploit-frameworkscloud-security+3
635hace 2 años
porch-pirate preview

porch-pirate

GitHubwatchdogsecurity/porch-pirate

Porch Pirate es el cliente/framework de recon/OSINT de Postman más completo que facilita el descubrimiento y la explotación automatizados de…

osintreconnaissanceinformation-gathering+4
466hace 2 años
openapi-parser preview

openapi-parser

GitHubaress31/openapi-parser

Analizar documentos OpenAPI en Burp Suite para automatizar evaluaciones de seguridad de APIs basadas en OpenAPI (aprobado por PortSwigger para su…

vulnerability-scannersapi-security-testingweb-security+2
207hace 2 años
iac-scan-runner preview

iac-scan-runner

GitHubxlab-si/iac-scan-runner

Servicio que analiza tu Infraestructura como Código en busca de vulnerabilidades comunes

cloud-infrastructure-securityvulnerability-scannersconfiguration-auditing+2
49hace 2 años
Python-Honeypot preview

Python-Honeypot

GitHubowasp/python-honeypot

OWASP Honeypot, Marco de Engaño Automatizado.

defensive-toolscontainer-securitynetwork-security+4
482hace 2 años
pentest-mapper preview

pentest-mapper

GitHubportswigger/pentest-mapper

Una extensión de Burp Suite para pruebas de penetración de aplicaciones, que mapea flujos y vulnerabilidades

vulnerability-analysisapi-security-testingweb-security+2
122hace 2 años
naxsi preview
Archived

naxsi

GitHubnbs-system/naxsi

NAXSI es un WAF de código abierto, de alto rendimiento y bajo mantenimiento de reglas para NGINX.

vulnerability-scannersids-ips-evasionweb-application-exploitation+3
4.8khace 2 años
zap-api-rust preview

zap-api-rust

GitHubzaproxy/zap-api-rust

Biblioteca cliente en Rust para la API de OWASP ZAP, que permite el acceso programático a funciones de escaneo de seguridad de aplicaciones web,…

vulnerability-scannersweb-vulnerability-scannersweb-proxies-interception+3
15hace 3 años
not-going-anywhere preview

not-going-anywhere

GitHubtrailofbits/not-going-anywhere

Programas Golang intencionalmente vulnerables que exponen fallos web, gRPC y de database/sql para formación en seguridad, descubrimiento de…

vulnerability-analysisweb-securityeducation+3
178hace 3 años
flask-saml2 preview

flask-saml2

GitHubmx-moth/flask-saml2

Librería de Flask para construir Proveedores de Servicios SAML y Proveedores de Identidad

authentication-authorizationencryption-decryption-toolsweb-security+3
70hace 3 años
cli preview

cli

GitHubcloudgraphdev/cli

La herramienta universal de API GraphQL y CSPM para AWS, Azure, GCP, K8s y Tencent.

cloud-infrastructure-securityvulnerability-scannersconfiguration-auditing+3
888hace 3 años
super-secret-finder preview

super-secret-finder

GitHubrandomrobbiebf/super-secret-finder

Plugin de Burp para la coincidencia de secretos

vulnerability-scannersinformation-gatheringweb-security+3
6hace 3 años
azureOutlookC2 preview

azureOutlookC2

GitHubboku7/azureoutlookc2

Azure Outlook Command & Control (C2) - Controlar remotamente un dispositivo Windows comprometido desde tu buzón de Outlook. Herramienta de emulación…

cloud-securitycommand-and-controlred-teaming+2
504hace 3 años
Alibab-Nacos-Unauthorized-Reset-PWD preview

Alibab-Nacos-Unauthorized-Reset-PWD

GitHubal1ex/alibab-nacos-unauthorized-reset-pwd

Alibab-Nacos-Unauthorized-Reset PWD

authentication-authorizationpassword-attacksexploitation+5
4hace 3 años
filtron preview

filtron

GitHubasciimoo/filtron

Proxy inverso HTTP de filtrado

defensive-toolsweb-securityapi-security
174hace 3 años
jwt-reauth preview

jwt-reauth

GitHubnccgroup/jwt-reauth

Cachea tokens de autenticación JWT desde una URL de autenticación y los adjunta como encabezados a las solicitudes dentro del alcance en Burp Suite…

penetration-testing-frameworksweb-proxies-interceptionweb-security+3
106hace 3 años
Anterior1…15161718Siguiente