¡Herramientas de Hacking, PenTest y Ciberseguridad para tu Arsenal de Seguridad!

Kitploit es un directorio de herramientas de hacking, ciberseguridad y pentesting. Descubre las últimas actualizaciones de proyectos para encontrar vulnerabilidades, analizar sistemas, automatizar pruebas y fortalecer tu seguridad.

Directorio de Herramientas

Categorías

Ver todas las categorías

Loading categories

Herramientas

Todas Seguridad Android Autenticación y Autorización Seguridad de Infraestructura en la Nube Herramientas Defensivas Forensia de Disco Seguridad de Sistemas Embebidos Utilidades de Propósito General Gestión de Indicadores de Compromiso (IOC)OSINT (Inteligencia de Fuentes Abiertas)Sniffing y Análisis de Paquetes Descifrado de Contraseñas Frameworks de Pruebas de Penetración Herramientas de Phishing Escalada de Privilegios Reconocimiento Análisis Estático Escáneres de Vulnerabilidades Escáneres de Vulnerabilidades Web Auditoría Wi-Fi Seguridad Bluetooth Seguridad de Contenedores Análisis Dinámico (Sandboxing)Herramientas de Cifrado/Descifrado Frameworks de Exploits Gestión de Identidades Seguridad iOS Seguridad IoT Forensia de Memoria Mapeo de Redes OSINT para Ingeniería Social Ataques de Contraseñas Generación de Payloads Mecanismos de Persistencia Escaneo de Puertos Análisis Estático de Código (SAST)Feeds y Agregadores de Amenazas Análisis de Vulnerabilidades Proxies Web e Interceptación Análisis de Código Enumeración de DNS y Subdominios Análisis Dinámico de Código (DAST)Explotación Análisis de Hash Evasión de IDS/IPS Herramientas de Suplantación Movimiento Lateral Pentesting de Apps Móviles Forensia de Red Ingeniería Inversa Herramientas RFID/NFC Seguridad SCADA/ICS Scripting y Automatización Seguridad Serverless Shellcode Explotación de Aplicaciones Web Pruebas de Seguridad de APIs Auditoría de Configuración Exfiltración de Datos Depuradores Análisis Forense Recopilación de Información Forensia Móvil Control de Acceso a la Red Post-Explotación Virtualización de Seguridad Phishing Evasión de WAF Seguridad Web Fuzzing Seguridad de Redes Esteganografía Seguridad Inalámbrica Recuperación de Datos Análisis de Malware Forensia Digital Hacking de Hardware Criptografía CTF Pruebas de Penetración Seguridad en la Nube DevSecOps Seguridad Móvil Privacidad Comando y Control Ingeniería Social Seguridad de Hardware Utilidades y Frameworks Seguridad de Hardware e IoT Detección de Secretos Análisis de Binarios Inteligencia de Amenazas Gestión de Identidad y Acceso (IAM)Seguridad de Cadena de Suministro Autenticación Aprendizaje Automático Detección de Intrusiones Papers e Investigación Mala Configuración Enumeración de Subdominios Recolección de Correos Aprendizaje y Educación Reversing Asistido por IA Fuzzing de DNS Red Teaming Respuesta a Incidentes Crawler Recursos Curados Herramienta de Acceso Remoto Generación de Shellcode Desarrollo de Payloads Troyano de Acceso Remoto Seguridad de APIs Anti-Bot Suplantación de Huella Digital Bypass de CAPTCHA Seguridad de Correo Electrónico Análisis de DNS Ingeniería del Caos Rutas de Aprendizaje y Cursos Escape de Contenedores Seguridad de IA Seguridad de Bases de Datos Análisis de Firmware Detección de Anomalías Análisis de Registros Ataque Adversario Explotación de Binarios Labs y Práctica

Más nuevas Relevancia Más populares Actualizadas recientemente

1009 resultados

My-Presentation-Slides

dhiyaneshgeek/my-presentation-slides

Collection's of Tech Talk that are presented by me :)

reconnaissancevulnerability-analysisweb-security+6

101

hace 2 meses

azbelt

daddycocoaman/azbelt

Enumeración relacionada con AAD en Nim

reconnaissanceinformation-gatheringpost-exploitation+5

132hace 3 años

check_mdi

expl0itabl3/check_mdi

Script de Python para enumerar dominios válidos de Microsoft 365, obtener el nombre del tenant y comprobar si existe una instancia de MDI.

cloud-infrastructure-securityosintreconnaissance+2

224hace 1 año

Azure-App-Tools

rvrsh3ll/azure-app-tools

Colección de herramientas para usar con aplicaciones de Azure

phishing-toolsweb-securitycloud-security+4

113hace 3 años

untitledgoosetool

cisagov/untitledgoosetool

Untitled Goose Tool es una herramienta robusta y flexible de búsqueda de amenazas y respuesta a incidentes que añade métodos novedosos de…

defensive-toolsiot-securityvulnerability-analysis+4

963hace 7 días

Azure-AD-Password-Checker

quahac/azure-ad-password-checker

# Comprobador de contraseñas de Azure AD

defensive-toolsconfiguration-auditingcloud-security+3

86hace 1 año

Awesome-CloudSec-Labs

iknowjason/awesome-cloudsec-labs

Increíbles laboratorios gratuitos de aprendizaje de seguridad cloud native. Incluye CTF, talleres autoalojados, laboratorios guiados de…

container-securityserverless-securityctf+7

2.2khace 1 año

dploot

zblurx/dploot

Extrae y descifra secretos de Windows DPAPI de forma remota o sin conexión, incluidas masterkeys, credenciales, vaults, certificados, datos del…

encryption-decryption-toolspost-exploitationdigital-forensics+3

555hace 6 días

Awesome-BEC

randomaccess3/awesome-bec

Repositorio de información de ataque y defensa para investigaciones de Business Email Compromise

phishing-toolsdigital-forensicscloud-security+7

278hace 4 meses

AutoFunkt

redsiege/autofunkt

Script de Python para automatizar la creación de redirectores serverless en la nube a partir de perfiles C2 maleables de Cobalt Strike

cloud-securitycommand-and-controlred-teaming

204hace 2 años

Zapscape-Fix

aoripus-ltd/zapscape-fix

Generic kernel live patch for the KVM/x86 shadow-MMU use-after-free (Zapscape, CVE-2026-64561)

cloud-infrastructure-securitydefensive-toolsvulnerability-analysis+1

1hace 2 meses

GraphSpy

redbyte1337/graphspy

Herramienta de acceso inicial y post-explotación para Entra ID y M365 con una interfaz gráfica basada en navegador

phishing-toolspersistence-mechanismsdata-exfiltration+6

1.4khace 1 mes

EntraPassTheCert

temp43487580/entrapassthecert

Herramienta para solicitar el certificado P2P de Entra ID y autenticarse con él en dispositivos remotos unidos a Entra.

lateral-movementpost-exploitationpenetration-testing+4

135hace 1 año

ADSyncDump-BOF

paradoxis/adsyncdump-bof

El BOF ADSyncDump es un puerto de adconnectdump.py / ADSyncDecrypt de Dirk-Jan Mollema a un Archivo de Objeto Beacon (BOF) con cero dependencias.

encryption-decryption-toolspassword-attackspost-exploitation+3

182hace 1 año

SecretsStalker

rootsecdev/secretsstalker

Evaluación de solo lectura de credenciales de aplicaciones de Entra ID: enumera los permisos de Graph, el RBAC de Azure y los datos de nube…

authentication-authorizationcloud-infrastructure-securityprivilege-escalation+7

34hace 2 meses

MicroburstSecretsHunter

rootsecdev/microburstsecretshunter

Escanea volcados de dominio de Azure exportados en busca de contraseñas en texto plano, cadenas de conexión, claves de almacenamiento y otros…

defensive-toolsstatic-analysisconfiguration-auditing+4

25hace 2 meses

CVE-2026-67620-poc

abdugafforov-bobur/cve-2026-67620-poc

CVE-2026-67620 - Flowise SSRF via incomplete cloud-metadata deny-list (Oracle OCI 192.0.0.192 + Alibaba 100.100.100.200 bypass the DEFAULT_DENY_LIST)

reconnaissancevulnerability-analysisexploitation+4

1hace 2 meses

AzureADEnumeration

logisek/azureadenumeration

Enumeración no autenticada de Microsoft Entra ID (Azure AD)

cloud-infrastructure-securityosintreconnaissance+6

79hace 8 meses

Anterior 1…789…57 Siguiente

Seguridad en la Nube — Herramientas — Página 8 | Kitploit