Skip to content
KitploitKITPLOIT
HerramientasExploitsBlog
Log in
Enviar
HerramientasExploitsBlog
Enviar

¡Herramientas de Hacking, PenTest y Ciberseguridad para tu Arsenal de Seguridad!

Kitploit es un directorio de herramientas de hacking, ciberseguridad y pentesting. Descubre las últimas actualizaciones de proyectos para encontrar vulnerabilidades, analizar sistemas, automatizar pruebas y fortalecer tu seguridad.

FeedsContactoPrivacidad© 2026 Kitploit

Directorio de Herramientas

Categorías

Ver todas las categorías
Loading categories
Pruebas de Seguridad de APIs — Herramientas — Página 3 | Kitploit

Herramientas

TodasSeguridad AndroidAutenticación y AutorizaciónSeguridad de Infraestructura en la NubeHerramientas DefensivasForensia de DiscoSeguridad de Sistemas EmbebidosUtilidades de Propósito GeneralGestión de Indicadores de Compromiso (IOC)OSINT (Inteligencia de Fuentes Abiertas)Sniffing y Análisis de PaquetesDescifrado de ContraseñasFrameworks de Pruebas de PenetraciónHerramientas de PhishingEscalada de PrivilegiosReconocimientoAnálisis EstáticoEscáneres de VulnerabilidadesEscáneres de Vulnerabilidades WebAuditoría Wi-FiSeguridad BluetoothSeguridad de ContenedoresAnálisis Dinámico (Sandboxing)Herramientas de Cifrado/DescifradoFrameworks de ExploitsGestión de IdentidadesSeguridad iOSSeguridad IoTForensia de MemoriaMapeo de RedesOSINT para Ingeniería SocialAtaques de ContraseñasGeneración de PayloadsMecanismos de PersistenciaEscaneo de PuertosAnálisis Estático de Código (SAST)Feeds y Agregadores de AmenazasAnálisis de VulnerabilidadesProxies Web e InterceptaciónAnálisis de CódigoEnumeración de DNS y SubdominiosAnálisis Dinámico de Código (DAST)ExplotaciónAnálisis de HashEvasión de IDS/IPSHerramientas de SuplantaciónMovimiento LateralPentesting de Apps MóvilesForensia de RedIngeniería InversaHerramientas RFID/NFCSeguridad SCADA/ICSScripting y AutomatizaciónSeguridad ServerlessShellcodeExplotación de Aplicaciones WebPruebas de Seguridad de APIsAuditoría de ConfiguraciónExfiltración de DatosDepuradoresAnálisis ForenseRecopilación de InformaciónForensia MóvilControl de Acceso a la RedPost-ExplotaciónVirtualización de SeguridadPhishingEvasión de WAFSeguridad WebFuzzingSeguridad de RedesEsteganografíaSeguridad InalámbricaRecuperación de DatosAnálisis de MalwareForensia DigitalHacking de HardwareCriptografíaCTFPruebas de PenetraciónSeguridad en la NubeDevSecOpsSeguridad MóvilPrivacidadComando y ControlIngeniería SocialSeguridad de HardwareUtilidades y FrameworksSeguridad de Hardware e IoTDetección de SecretosAnálisis de BinariosInteligencia de AmenazasGestión de Identidad y Acceso (IAM)Seguridad de Cadena de SuministroAutenticaciónAprendizaje AutomáticoDetección de IntrusionesPapers e InvestigaciónMala ConfiguraciónEnumeración de SubdominiosRecolección de CorreosAprendizaje y EducaciónReversing Asistido por IAFuzzing de DNSRed TeamingRespuesta a IncidentesCrawlerRecursos CuradosHerramienta de Acceso RemotoGeneración de ShellcodeDesarrollo de PayloadsTroyano de Acceso RemotoSeguridad de APIsAnti-BotSuplantación de Huella DigitalBypass de CAPTCHASeguridad de Correo ElectrónicoAnálisis de DNSIngeniería del CaosRutas de Aprendizaje y CursosEscape de ContenedoresSeguridad de IASeguridad de Bases de DatosAnálisis de FirmwareDetección de AnomalíasAnálisis de RegistrosAtaque AdversarioExplotación de BinariosLabs y Práctica
Más nuevasRelevanciaMás popularesActualizadas recientemente
269 resultados
OpenHunterAI preview

OpenHunterAI

GitHublumoslab-innovation/openhunterai

Red team de IA local-first para seguridad de aplicaciones web, API y LLM. Razonamiento estilo atacante, hallazgos respaldados por evidencia y…

defensive-toolsreconnaissancevulnerability-scanners+9
336
hace 1 mes
Nettacker preview

Nettacker

GitHubowasp/nettacker

Marco de pruebas de penetración automatizado - Escáner de vulnerabilidades de código abierto - Gestión de vulnerabilidades

penetration-testing-frameworksreconnaissancevulnerability-scanners+14
5.5khace 10 días
AuthMatrix preview

AuthMatrix

GitHubsecurityinnovation/authmatrix

AuthMatrix es una extensión de Burp Suite que proporciona una forma sencilla de probar la autorización en aplicaciones web y servicios web.

api-security-testingweb-securitypenetration-testing
646hace 5 años
LLMMap preview

LLMMap

GitHubhellsender01/llmmap

Marco automatizado de pruebas de inyección de prompts para aplicaciones integradas con LLM con arquitectura de doble LLM.

vulnerability-scannersdynamic-analysis-sandboxingpayload-generation+6
204hace 7 meses
unKover preview

unKover

GitHubbrutelogic/unkover

Comprobador de omisión de acceso 403/401 en Bash que sondea una URL con suplantación de encabezados, manipulación de métodos, normalización de rutas…

reconnaissancevulnerability-analysisscripting-automation+7
109hace 6 días
gori preview

gori

GitHubhahwul/gori

A fast, keyboard-driven HTTP intercepting proxy and hacking & pentesting toolkit for the terminal.

vulnerability-scannersweb-proxies-interceptionscripting-automation+8
123hace 3 días
ai-pentest-agent preview

ai-pentest-agent

GitHubinfobyte/ai-pentest-agent

Agente autónomo independiente de pentesting con IA con un bucle planificar→actuar→evaluar, habilidades genéricas, control de acciones destructivas y…

vulnerability-analysisscripting-automationweb-application-exploitation+6
12hace 4 días
mitm-proxy preview

mitm-proxy

GitHubwelfordian/mitm-proxy

Proxy MITM HTTP/HTTPS basado en Go con interceptación de HTTP/2 y HTTP/1.1, generación de certificados de CA local/por host, tunelización…

web-proxies-interceptionapi-security-testingdebuggers+5
14hace 4 meses
HTTP3-Adapter preview

HTTP3-Adapter

GitHubt0xodile-swig/http3-adapter

Extensión de Burp Suite que intercepta solicitudes y las envía a través de HTTP/3, convirtiendo las respuestas de vuelta para Burp, con soporte para…

web-proxies-interceptionapi-security-testingweb-security+3
5hace 1 mes
test-certs-site preview

test-certs-site

GitHubletsencrypt/test-certs-site

Un servidor simple para alojar los certificados válidos, revocados y expirados requeridos por la Sección 2.2 de los CA/Browser Forum Baseline…

encryption-decryption-toolsapi-security-testingweb-security+1
24hace 4 meses
SILENTCHAIN preview

SILENTCHAIN

GitHubsilentchainai/silentchain

Extensión de escáner de vulnerabilidades impulsada por IA para Burp Suite con soporte multi-proveedor (Ollama, OpenAI, Claude, Gemini)

static-analysisvulnerability-scannersdynamic-analysis-sandboxing+8
330hace 16 días
mzap preview

mzap

GitHubhahwul/mzap

⚡️ Escaneo ZAP con múltiples objetivos

vulnerability-scannersdynamic-analysis-sandboxingapi-security-testing+3
112hace 5 días
GraphQLer preview

GraphQLer

GitLabomar2535/graphqler

☸La primera herramienta de prueba de API GraphQL consciente de dependencias.

vulnerability-analysisapi-security-testingweb-security+1
hace 2 años
Roxy preview

Roxy

GitHubvid4l-07/roxy

Proxy de interceptación HTTP basado en terminal con TUI para capturar, inspeccionar y modificar solicitudes en tiempo real, además de un Repeater…

web-proxies-interceptionweb-application-exploitationapi-security-testing+3
6hace 18 días
SDK preview

SDK

GitHubintelligencex/sdk

SDK para consultar el motor de búsqueda y archivo de datos de Intelligence X, con soporte para selectores como correo electrónico, dominio, IP y…

osintapi-security-testinginformation-gathering+2
561hace 4 meses
inql preview

inql

GitHubdoyensec/inql

InQL es una extensión robusta y de código abierto de Burp Suite para pruebas avanzadas de GraphQL, que ofrece detección intuitiva de…

vulnerability-scannersapi-security-testingpenetration-testing
1.8khace 8 meses
vigolium preview

vigolium

GitHubvigolium/vigolium

Vigolium - Escáner de vulnerabilidades de alta fidelidad que fusiona IA agéntica con velocidad nativa, modularidad y precisión

vulnerability-scannersweb-vulnerability-scannersdynamic-analysis-sandboxing+9
971hace 1 día
AES-Killer preview

AES-Killer

GitHubebryx/aes-killer

Plugin de Burp para descifrar tráfico cifrado con AES sobre la marcha

encryption-decryption-toolsweb-proxies-interceptionapi-security-testing+1
651hace 5 años
Anterior1234…15Siguiente