¡Herramientas de Hacking, PenTest y Ciberseguridad para tu Arsenal de Seguridad!

Kitploit es un directorio de herramientas de hacking, ciberseguridad y pentesting. Descubre las últimas actualizaciones de proyectos para encontrar vulnerabilidades, analizar sistemas, automatizar pruebas y fortalecer tu seguridad.

Directorio de Herramientas

Categorías

Ver todas las categorías

Loading categories

Herramientas

Todas Seguridad Android Autenticación y Autorización Seguridad de Infraestructura en la Nube Herramientas Defensivas Forensia de Disco Seguridad de Sistemas Embebidos Utilidades de Propósito General Gestión de Indicadores de Compromiso (IOC)OSINT (Inteligencia de Fuentes Abiertas)Sniffing y Análisis de Paquetes Descifrado de Contraseñas Frameworks de Pruebas de Penetración Herramientas de Phishing Escalada de Privilegios Reconocimiento Análisis Estático Escáneres de Vulnerabilidades Escáneres de Vulnerabilidades Web Auditoría Wi-Fi Seguridad Bluetooth Seguridad de Contenedores Análisis Dinámico (Sandboxing)Herramientas de Cifrado/Descifrado Frameworks de Exploits Gestión de Identidades Seguridad iOS Seguridad IoT Forensia de Memoria Mapeo de Redes OSINT para Ingeniería Social Ataques de Contraseñas Generación de Payloads Mecanismos de Persistencia Escaneo de Puertos Análisis Estático de Código (SAST)Feeds y Agregadores de Amenazas Análisis de Vulnerabilidades Proxies Web e Interceptación Análisis de Código Enumeración de DNS y Subdominios Análisis Dinámico de Código (DAST)Explotación Análisis de Hash Evasión de IDS/IPS Herramientas de Suplantación Movimiento Lateral Pentesting de Apps Móviles Forensia de Red Ingeniería Inversa Herramientas RFID/NFC Seguridad SCADA/ICS Scripting y Automatización Seguridad Serverless Shellcode Explotación de Aplicaciones Web Pruebas de Seguridad de APIs Auditoría de Configuración Exfiltración de Datos Depuradores Análisis Forense Recopilación de Información Forensia Móvil Control de Acceso a la Red Post-Explotación Virtualización de Seguridad Phishing Evasión de WAF Seguridad Web Fuzzing Seguridad de Redes Esteganografía Seguridad Inalámbrica Recuperación de Datos Análisis de Malware Forensia Digital Hacking de Hardware Criptografía CTF Pruebas de Penetración Seguridad en la Nube DevSecOps Seguridad Móvil Privacidad Comando y Control Ingeniería Social Seguridad de Hardware Utilidades y Frameworks Seguridad de Hardware e IoT Detección de Secretos Análisis de Binarios Inteligencia de Amenazas Gestión de Identidad y Acceso (IAM)Seguridad de Cadena de Suministro Autenticación Aprendizaje Automático Detección de Intrusiones Papers e Investigación Mala Configuración Enumeración de Subdominios Recolección de Correos Aprendizaje y Educación Reversing Asistido por IA Fuzzing de DNS Red Teaming Respuesta a Incidentes Crawler Recursos Curados Herramienta de Acceso Remoto Generación de Shellcode Desarrollo de Payloads Troyano de Acceso Remoto Seguridad de APIs Anti-Bot Suplantación de Huella Digital Bypass de CAPTCHA Seguridad de Correo Electrónico Análisis de DNS Ingeniería del Caos Rutas de Aprendizaje y Cursos Escape de Contenedores Seguridad de IA Seguridad de Bases de Datos Análisis de Firmware Detección de Anomalías Análisis de Registros Ataque Adversario Explotación de Binarios Labs y Práctica

Más nuevas Relevancia Más populares Actualizadas recientemente

2355 resultados

Archived

jboss-autopwn

spiderlabs/jboss-autopwn

Un script de JBoss para obtener acceso a un shell remoto

payload-generationexploitationweb-application-exploitation+4

177

hace 6 años

Archived

CVE-2025-54424

mr-xn/cve-2025-54424

CVE-2025-54424: Herramienta integrada para la vulnerabilidad RCE por omisión de certificado de cliente en 1Panel (escaneo + explotación)

vulnerability-scannersexploitationweb-application-exploitation+3

59hace 1 año

Archived

metasploit-framework

markoarmitage/metasploit-framework

app convertir los públicos y privados nil en cadenas en blanco hace 3 meses config Usar bundler/setup para un manejo más elegante de fallos…

penetration-testing-frameworksprivilege-escalationexploit-frameworks+8

5hace 5 años

Archived

CVE-2021-27928

laliea/cve-2021-27928

Una prueba de concepto para la explotación de la vulnerabilidad CVE-2021-27928

payload-generationvulnerability-analysisexploitation+3

hace 2 años

Archived

CVE-2022-46169

saspect488/cve-2022-46169

PoC para CVE-2022-46169 - RCE no autenticado en Cacti <= 1.2.22

vulnerability-analysisexploitationweb-application-exploitation+3

29hace 3 años

Archived

CVE-2023-25610

qi4l/cve-2023-25610

Subdesbordamiento de memoria heap en la interfaz de administración de FortiOS provoca ejecución remota de código

vulnerability-analysisexploitationpenetration-testing+3

23hace 3 años

Archived

Rootsmart-v2.0

nicchongwb/rootsmart-v2.0

Desarrollo de Ransomware Android - cifrado AES256 + CVE-2019-2215 (reverse root shell) + Exfiltración de Datos

android-securityprivilege-escalationencryption-decryption-tools+8

1hace 4 años

Archived

CVE-2025-9090

bytereaper77/cve-2025-9090

Inyección de Comandos en Tenda AC20 16.03.08.12 (/goform/telnet)

iot-securityvulnerability-analysisexploitation+3

1hace 1 año

Archived

CVE-2025-7769

bytereaper77/cve-2025-7769

PoC para inyectar un comando a través del endpoint DEVICE_PING

vulnerability-analysisexploitationweb-application-exploitation+3

1hace 1 año

Archived

CVE-2021-22893_HoneyPoC2

zephrfish/cve-2021-22893_honeypoc2

NO EJECUTES ESTO.

vulnerability-analysisexploitationweb-application-exploitation+3

47hace 21 días

Archived

LOG4J-CVE-2021-44228

sumitpathania03/log4j-cve-2021-44228

Exploit de prueba de concepto para Log4Shell (CVE-2021-44228) con configuración de servidor LDAP, generación de payloads y análisis de captura de…

packet-sniffing-analysispayload-generationvulnerability-analysis+3

hace 3 años

Archived

hermes

0xbbuddha/hermes

Un agente Python dirigido a Linux para Mythic C2

reconnaissanceencryption-decryption-toolslateral-movement+6

18hace 5 meses

Archived

GoRedOps

kiexitdispatcher/goredops

🦫 | GoRedOps es un repositorio dedicado a recopilar y compartir técnicas avanzadas y malware ofensivo para Red Team, con un enfoque específico en el…

privilege-escalationexploitationids-ips-evasion+9

673hace 1 año

Archived

ToRat

luantak/torat

ToRat es una herramienta de administración remota escrita en Go que utiliza Tor como mecanismo de transporte y RPC para la comunicación.

privilege-escalationpayload-generationpersistence-mechanisms+6

1.0khace 3 años

Archived

DiscordRAT

sp00kyskelet0n/discordrat

Herramienta de Administración Remota para Discord completamente escrita en Python3

privilege-escalationpersistence-mechanismslateral-movement+5

488hace 4 años

Archived

0xsp-Mongoose

zux0x3a/0xsp-mongoose

un framework único para simulación de ciberseguridad y operaciones de red team, auditoría de Windows para vulnerabilidades más recientes,…

privilege-escalationvulnerability-scannersnetwork-mapping+8

534hace 4 años

Archived

FullBypass

sh3lldon/fullbypass

Una herramienta que sortea AMSI (AntiMalware Scan Interface) y PowerShell CLM (Constrained Language Mode) y te proporciona una shell inversa de…

privilege-escalationpayload-generationexploitation+5

822hace 1 año

Archived

C2-Tracker

montysecurity/c2-tracker

Feed en vivo de servidores C2, herramientas y botnets

ioc-managementosintreconnaissance+5

777hace 4 meses

Anterior 1…127128129…131 Siguiente