¡Herramientas de Hacking, PenTest y Ciberseguridad para tu Arsenal de Seguridad!

Kitploit es un directorio de herramientas de hacking, ciberseguridad y pentesting. Descubre las últimas actualizaciones de proyectos para encontrar vulnerabilidades, analizar sistemas, automatizar pruebas y fortalecer tu seguridad.

Directorio de Herramientas

Categorías

Ver todas las categorías

Loading categories

Herramientas

Todas Seguridad Android Autenticación y Autorización Seguridad de Infraestructura en la Nube Herramientas Defensivas Forensia de Disco Seguridad de Sistemas Embebidos Utilidades de Propósito General Gestión de Indicadores de Compromiso (IOC)OSINT (Inteligencia de Fuentes Abiertas)Sniffing y Análisis de Paquetes Descifrado de Contraseñas Frameworks de Pruebas de Penetración Herramientas de Phishing Escalada de Privilegios Reconocimiento Análisis Estático Escáneres de Vulnerabilidades Escáneres de Vulnerabilidades Web Auditoría Wi-Fi Seguridad Bluetooth Seguridad de Contenedores Análisis Dinámico (Sandboxing)Herramientas de Cifrado/Descifrado Frameworks de Exploits Gestión de Identidades Seguridad iOS Seguridad IoT Forensia de Memoria Mapeo de Redes OSINT para Ingeniería Social Ataques de Contraseñas Generación de Payloads Mecanismos de Persistencia Escaneo de Puertos Análisis Estático de Código (SAST)Feeds y Agregadores de Amenazas Análisis de Vulnerabilidades Proxies Web e Interceptación Análisis de Código Enumeración de DNS y Subdominios Análisis Dinámico de Código (DAST)Explotación Análisis de Hash Evasión de IDS/IPS Herramientas de Suplantación Movimiento Lateral Pentesting de Apps Móviles Forensia de Red Ingeniería Inversa Herramientas RFID/NFC Seguridad SCADA/ICS Scripting y Automatización Seguridad Serverless Shellcode Explotación de Aplicaciones Web Pruebas de Seguridad de APIs Auditoría de Configuración Exfiltración de Datos Depuradores Análisis Forense Recopilación de Información Forensia Móvil Control de Acceso a la Red Post-Explotación Virtualización de Seguridad Phishing Evasión de WAF Seguridad Web Fuzzing Seguridad de Redes Esteganografía Seguridad Inalámbrica Recuperación de Datos Análisis de Malware Forensia Digital Hacking de Hardware Criptografía CTF Pruebas de Penetración Seguridad en la Nube DevSecOps Seguridad Móvil Privacidad Comando y Control Ingeniería Social Seguridad de Hardware Utilidades y Frameworks Seguridad de Hardware e IoT Detección de Secretos Análisis de Binarios Inteligencia de Amenazas Gestión de Identidad y Acceso (IAM)Seguridad de Cadena de Suministro Autenticación Aprendizaje Automático Detección de Intrusiones Papers e Investigación Mala Configuración Enumeración de Subdominios Recolección de Correos Aprendizaje y Educación Reversing Asistido por IA Fuzzing de DNS Red Teaming Respuesta a Incidentes Crawler Recursos Curados Herramienta de Acceso Remoto Generación de Shellcode Desarrollo de Payloads Troyano de Acceso Remoto Seguridad de APIs Anti-Bot Suplantación de Huella Digital Bypass de CAPTCHA Seguridad de Correo Electrónico Análisis de DNS Ingeniería del Caos Rutas de Aprendizaje y Cursos Escape de Contenedores Seguridad de IA Seguridad de Bases de Datos Análisis de Firmware Detección de Anomalías Análisis de Registros Ataque Adversario Explotación de Binarios Labs y Práctica

Más nuevas Relevancia Más populares Actualizadas recientemente

2355 resultados

Contenido no disponible en el idioma solicitado. Mostrando versión en inglés.

siphondns

ttpreport/siphondns

Covert data exfiltration via DNS

ids-ips-evasiondata-exfiltrationpost-exploitation+3

53hace 1 año

BRC4-BOF-Artillery

paranoidninja/brc4-bof-artillery

Colección de BOFs de Brute Ratel C4 para post-explotación en Windows: acceso a la memoria de procesos, obtención de hashes NetNTLMv2, recopilación de…

reconnaissanceencryption-decryption-toolshash-analysis+5

152hace 9 meses

Maestro

mayyhem/maestro

Abusing Azure services over C2

lateral-movementinformation-gatheringpost-exploitation+4

380hace 7 meses

Pentest-Tools-Collection

luemmelsec/pentest-tools-collection

Colección seleccionada de herramientas y comandos de seguridad ofensiva para ataques a Active Directory, C2, escalada de privilegios, ofuscación y…

privilege-escalationexploitationids-ips-evasion+7

906hace 29 días

Awesome-Red-Team-Operations

joasasantos/awesome-red-team-operations

Colección seleccionada de herramientas de red team y pentest agrupadas por fase: payloads, bypass de AMSI, pivoting, persistencia, privesc,…

phishing-toolsprivilege-escalationvulnerability-scanners+9

1.7khace 4 años

CVE-2026-32941

skoveit/cve-2026-32941

CVE-2026-32941 PoC - Sliver Remote OOM

vulnerability-analysisexploitationcommand-and-control+1

6hace 18 días

poisontap

samyk/poisontap

Explota ordenadores bloqueados/protegidos con contraseña mediante USB, instala una puerta trasera persistente basada en WebSocket, expone el router…

persistence-mechanismsexploitationlateral-movement+7

6.5khace 7 años

tap

trustedsec/tap

La TrustedSec Attack Platform es un método fiable para droppers en una infraestructura con el fin de garantizar conexiones establecidas con una…

penetration-testing-frameworkspersistence-mechanismspost-exploitation+3

504hace 3 años

CVE-2026-67595

ilhomjonr/cve-2026-67595

CVE-2026-67595 — Embedded malicious JavaScript (spyware) in VaahCMS 2.0.0–2.3.4 official releases. CVSS 8.1. Advisory + detection.

static-analysisvulnerability-analysisweb-security+4

hace 13 días

TospoVirus

catatonicprime/tospovirus

A WiFi Pineapple infecting worm.

persistence-mechanismsexploitationlateral-movement+5

17hace 11 años

RockLoader-source

colocation/rockloader-source

RockLoader, también conocido como Bart Malware: código fuente del panel de control

malware-analysiscommand-and-controlthreat-intelligence

4hace 10 años

BlackNET

androvirus/blacknet

Botnet gratuito, avanzado y moderno para Windows, con un panel PHP elegante y seguro desarrollado con VB.NET.

password-attacksexploitationdata-exfiltration+3

56hace 5 años

NorthStarC2

eng1ndes/northstarc2

Framework de Comando y Control (C2) basado en Web #C2 #PostExploitation #CommandControl #RedTeam #C2Framework #PHPC2 #.NETMalware #Malware…

privilege-escalationpassword-attackspersistence-mechanisms+6

268hace 2 años

Jasmin-Ransomware

codesiddhant/jasmin-ransomware

Jasmin Ransomware is an advanced red team tool (WannaCry Clone) used for simulating real ransomware attacks. Jasmin helps security researchers to…

encryption-decryption-toolsexploitationmalware-analysis+5

286hace 5 años

mqxss

grampae/mqxss

Comunicación del navegador enganchado sobre MQTT

payload-generationweb-application-exploitationinformation-gathering+4

8hace 2 años

EQGRP

x0rz/eqgrp

Contenido descifrado de eqgrp-auction-file.tar.xz

privilege-escalationexploit-frameworksexploitation+8

4.2khace 9 años

Java-Servlets-Shell

mbadanoiu/java-servlets-shell

Backdoor de Java Servlets sin JSP inspirado en https://www.redteam-pentesting.de/files/redteam-jboss.tar.gz

exploitationweb-application-exploitationpenetration-testing+3

1hace 1 año

APT-GUID

al1ex/apt-guid

APT-GUID

osintprivilege-escalationvulnerability-analysis+8

23hace 5 años

Anterior 1…567…100 Siguiente