Skip to content
KitploitKITPLOIT
HerramientasExploitsBlog
Log in
Enviar
HerramientasExploitsBlog
Enviar

¡Herramientas de Hacking, PenTest y Ciberseguridad para tu Arsenal de Seguridad!

Kitploit es un directorio de herramientas de hacking, ciberseguridad y pentesting. Descubre las últimas actualizaciones de proyectos para encontrar vulnerabilidades, analizar sistemas, automatizar pruebas y fortalecer tu seguridad.

FeedsContactoPrivacidad© 2026 Kitploit

Directorio de Herramientas

Categorías

Ver todas las categorías
Loading categories
Seguridad de APIs — Herramientas — Página 4 | Kitploit

Herramientas

TodasSeguridad AndroidAutenticación y AutorizaciónSeguridad de Infraestructura en la NubeHerramientas DefensivasForensia de DiscoSeguridad de Sistemas EmbebidosUtilidades de Propósito GeneralGestión de Indicadores de Compromiso (IOC)OSINT (Inteligencia de Fuentes Abiertas)Sniffing y Análisis de PaquetesDescifrado de ContraseñasFrameworks de Pruebas de PenetraciónHerramientas de PhishingEscalada de PrivilegiosReconocimientoAnálisis EstáticoEscáneres de VulnerabilidadesEscáneres de Vulnerabilidades WebAuditoría Wi-FiSeguridad BluetoothSeguridad de ContenedoresAnálisis Dinámico (Sandboxing)Herramientas de Cifrado/DescifradoFrameworks de ExploitsGestión de IdentidadesSeguridad iOSSeguridad IoTForensia de MemoriaMapeo de RedesOSINT para Ingeniería SocialAtaques de ContraseñasGeneración de PayloadsMecanismos de PersistenciaEscaneo de PuertosAnálisis Estático de Código (SAST)Feeds y Agregadores de AmenazasAnálisis de VulnerabilidadesProxies Web e InterceptaciónAnálisis de CódigoEnumeración de DNS y SubdominiosAnálisis Dinámico de Código (DAST)ExplotaciónAnálisis de HashEvasión de IDS/IPSHerramientas de SuplantaciónMovimiento LateralPentesting de Apps MóvilesForensia de RedIngeniería InversaHerramientas RFID/NFCSeguridad SCADA/ICSScripting y AutomatizaciónSeguridad ServerlessShellcodeExplotación de Aplicaciones WebPruebas de Seguridad de APIsAuditoría de ConfiguraciónExfiltración de DatosDepuradoresAnálisis ForenseRecopilación de InformaciónForensia MóvilControl de Acceso a la RedPost-ExplotaciónVirtualización de SeguridadPhishingEvasión de WAFSeguridad WebFuzzingSeguridad de RedesEsteganografíaSeguridad InalámbricaRecuperación de DatosAnálisis de MalwareForensia DigitalHacking de HardwareCriptografíaCTFPruebas de PenetraciónSeguridad en la NubeDevSecOpsSeguridad MóvilPrivacidadComando y ControlIngeniería SocialSeguridad de HardwareUtilidades y FrameworksSeguridad de Hardware e IoTDetección de SecretosAnálisis de BinariosInteligencia de AmenazasGestión de Identidad y Acceso (IAM)Seguridad de Cadena de SuministroAutenticaciónAprendizaje AutomáticoDetección de IntrusionesPapers e InvestigaciónMala ConfiguraciónEnumeración de SubdominiosRecolección de CorreosAprendizaje y EducaciónReversing Asistido por IAFuzzing de DNSRed TeamingRespuesta a IncidentesCrawlerRecursos CuradosHerramienta de Acceso RemotoGeneración de ShellcodeDesarrollo de PayloadsTroyano de Acceso RemotoSeguridad de APIsAnti-BotSuplantación de Huella DigitalBypass de CAPTCHASeguridad de Correo ElectrónicoAnálisis de DNSIngeniería del CaosRutas de Aprendizaje y CursosEscape de ContenedoresSeguridad de IASeguridad de Bases de DatosAnálisis de FirmwareDetección de AnomalíasAnálisis de RegistrosAtaque AdversarioExplotación de BinariosLabs y Práctica
Más nuevasRelevanciaMás popularesActualizadas recientemente
324 resultados
BFScan preview

BFScan

GitHubblackfan/bfscan

Herramienta para encontrar URLs, rutas, secretos y generar peticiones HTTP crudas y especificaciones OpenApi a partir de archivos de configuración y…

android-securityreconnaissancestatic-analysis+5
257
hace 10 meses
JShunter preview

JShunter

GitHubcc1a2b/jshunter

jshunter es una herramienta de línea de comandos diseñada para analizar archivos JavaScript y extraer endpoints. Esta herramienta se especializa en…

reconnaissancestatic-code-analysisvulnerability-analysis+6
529hace 29 días
obike preview

obike

GitHubantoinet/obike

Ingeniería inversa de la comunicación del protocolo oBike (BLE y HTTP)

bluetooth-securityiot-securityreverse-engineering+4
42hace 7 años
super-secret-finder preview

super-secret-finder

GitHubrandomrobbiebf/super-secret-finder

Plugin de Burp para la coincidencia de secretos

vulnerability-scannersinformation-gatheringweb-security+3
6hace 3 años
SpringBoot_Actuator_RCE preview

SpringBoot_Actuator_RCE

GitHubjas502n/springboot_actuator_rce

SpringBoot_Actuator_RCE

vulnerability-analysisexploitationweb-application-exploitation+3
95hace 6 años
Alibab-Nacos-Unauthorized-Reset-PWD preview

Alibab-Nacos-Unauthorized-Reset-PWD

GitHubal1ex/alibab-nacos-unauthorized-reset-pwd

Alibab-Nacos-Unauthorized-Reset PWD

authentication-authorizationpassword-attacksexploitation+5
4hace 3 años
HTTPSignatures preview

HTTPSignatures

GitHubnccgroup/httpsignatures

Una extensión de Burp Suite que implementa el borrador draft-ietf-httpbis-message-signatures-01 de Signing HTTP Messages.

web-proxies-interceptionapi-security-testingweb-security+3
42hace 4 años
jwt-reauth preview

jwt-reauth

GitHubnccgroup/jwt-reauth

Cachea tokens de autenticación JWT desde una URL de autenticación y los adjunta como encabezados a las solicitudes dentro del alcance en Burp Suite…

penetration-testing-frameworksweb-proxies-interceptionweb-security+3
106hace 3 años
appspec-yaml-leaks preview

appspec-yaml-leaks

GitHubcappricio-securities/appspec-yaml-leaks

Fugas de Appspec YML y YAML

web-vulnerability-scannersvulnerability-analysisinformation-gathering+4
1hace 2 años
burp-jq preview

burp-jq

GitHubsynacktiv/burp-jq

Extensión de Burp para filtrar JSON sobre la marcha con consultas JQ en el visor de mensajes HTTP.

web-proxies-interceptionutilities-frameworksapi-security
48hace 5 años
ginger preview

ginger

GitHubhawsec/ginger

Una herramienta de evaluación de seguridad para la plataforma Pentaho Business Analytics de Hitachi Vantara.

vulnerability-scannersweb-application-exploitationinformation-gathering+3
13hace 4 años
corelight-client preview

corelight-client

GitHubcorelight/corelight-client

Cliente de línea de comandos para la API del sensor de Corelight

authentication-authorizationdefensive-toolsnetwork-security+2
17hace 2 meses
http-mcp-bridge preview

http-mcp-bridge

GitHubnccgroup/http-mcp-bridge

Puente proxy HTTP para pruebas de seguridad de servidores MCP remotos, que permite a las herramientas HTTP estándar enviar mensajes JSON-RPC y…

web-proxies-interceptionweb-securitypenetration-testing+1
17hace 5 meses
otto-support preview

otto-support

GitHubbishopfox/otto-support

Una implementación de un servidor MCP vulnerable utilizando mcp-go

authentication-authorizationprivilege-escalationweb-application-exploitation+5
18hace 6 meses
fusionauth-samlv2 preview

fusionauth-samlv2

GitHubfusionauth/fusionauth-samlv2

Enlaces SAML v2.0 en Java usando JAXB

authentication-authorizationweb-securitycryptography+2
9hace 6 meses
ibmsecurity preview

ibmsecurity

GitHubibm-security/ibmsecurity

Funciones idempotentes para las API REST de IBM Security Appliance. Actualmente cubre los appliances ISAM e ISDS.

scripting-automationconfiguration-auditingnetwork-security+3
51hace 3 meses
ladder preview

ladder

GitHubeverywall/ladder

Alternativa autohospedada a 12ft.io y 1ft.io. Proxy para eliminar encabezados CORS y modificar HTML.

web-proxies-interceptionweb-securityapi-security+1
8.8khace 6 días
web3-decoder preview

web3-decoder

GitHubnccgroup/web3-decoder

Extensión de Burp Suite para decodificar tráfico Web3 JSON-RPC, incluidas llamadas a funciones de contratos inteligentes, respuestas y resolución ABI…

vulnerability-analysisreverse-engineeringinformation-gathering+3
115hace 4 meses
Anterior1…345…18Siguiente