Skip to content
KitploitKITPLOIT
HerramientasBlog
Enviar
HerramientasBlog
Enviar

¡Herramientas de Hacking, PenTest y Ciberseguridad para tu Arsenal de Seguridad!

Kitploit es un directorio de herramientas de hacking, ciberseguridad y pentesting. Descubre las últimas actualizaciones de proyectos para encontrar vulnerabilidades, analizar sistemas, automatizar pruebas y fortalecer tu seguridad.

··Feeds·Contacto·Privacidad·© 2026 Kitploit

Directorio de Herramientas

Categorías

Ver todas las categorías
Loading categories

Herramientas

TodasSeguridad AndroidAutenticación y AutorizaciónSeguridad de Infraestructura en la NubeHerramientas DefensivasForensia de DiscoSeguridad de Sistemas EmbebidosUtilidades de Propósito GeneralGestión de Indicadores de Compromiso (IOC)OSINT (Inteligencia de Fuentes Abiertas)Sniffing y Análisis de PaquetesDescifrado de ContraseñasFrameworks de Pruebas de PenetraciónHerramientas de PhishingEscalada de PrivilegiosReconocimientoAnálisis EstáticoEscáneres de VulnerabilidadesEscáneres de Vulnerabilidades WebAuditoría Wi-FiSeguridad BluetoothSeguridad de ContenedoresAnálisis Dinámico (Sandboxing)Herramientas de Cifrado/DescifradoFrameworks de ExploitsGestión de IdentidadesSeguridad iOSSeguridad IoTForensia de MemoriaMapeo de RedesOSINT para Ingeniería SocialAtaques de ContraseñasGeneración de PayloadsMecanismos de PersistenciaEscaneo de PuertosAnálisis Estático de Código (SAST)Feeds y Agregadores de AmenazasAnálisis de VulnerabilidadesProxies Web e InterceptaciónAnálisis de CódigoEnumeración de DNS y SubdominiosAnálisis Dinámico de Código (DAST)ExplotaciónAnálisis de HashEvasión de IDS/IPSHerramientas de SuplantaciónMovimiento LateralPentesting de Apps MóvilesForensia de RedIngeniería InversaHerramientas RFID/NFCSeguridad SCADA/ICSScripting y AutomatizaciónSeguridad ServerlessShellcodeExplotación de Aplicaciones WebPruebas de Seguridad de APIsAuditoría de ConfiguraciónExfiltración de DatosDepuradoresAnálisis ForenseRecopilación de InformaciónForensia MóvilControl de Acceso a la RedPost-ExplotaciónVirtualización de SeguridadPhishingEvasión de WAFSeguridad WebFuzzingSeguridad de RedesEsteganografíaSeguridad InalámbricaRecuperación de DatosAnálisis de MalwareForensia DigitalHacking de HardwareCriptografíaCTFPruebas de PenetraciónSeguridad en la NubeDevSecOpsSeguridad MóvilPrivacidadComando y ControlIngeniería SocialSeguridad de HardwareUtilidades y FrameworksSeguridad de Hardware e IoTDetección de SecretosAnálisis de BinariosInteligencia de AmenazasGestión de Identidad y Acceso (IAM)Seguridad de Cadena de SuministroAutenticaciónAprendizaje AutomáticoDetección de IntrusionesPapers e InvestigaciónMala ConfiguraciónEnumeración de SubdominiosRecolección de CorreosAprendizaje y EducaciónReversing Asistido por IAFuzzing de DNSRed TeamingRespuesta a IncidentesCrawlerRecursos CuradosHerramienta de Acceso RemotoGeneración de ShellcodeDesarrollo de PayloadsTroyano de Acceso RemotoSeguridad de APIsAnti-BotSuplantación de Huella DigitalBypass de CAPTCHASeguridad de Correo ElectrónicoAnálisis de DNSIngeniería del CaosRutas de Aprendizaje y CursosEscape de ContenedoresSeguridad de IASeguridad de Bases de DatosAnálisis de FirmwareDetección de AnomalíasAnálisis de RegistrosAtaque AdversarioExplotación de BinariosLabs y Práctica
Más nuevasRelevanciaMás popularesActualizadas recientemente
561 resultados
bbscope preview

bbscope

GitHubsw33tlie/bbscope

Herramienta de agregación de alcance para HackerOne, Bugcrowd, Intigriti, YesWeHack e Immunefi!

osintreconnaissancevulnerability-scanners+6
1.4k
hace 1 mes
mongoaudit preview

mongoaudit

GitHubstampery/mongoaudit

🔥 Una potente herramienta de auditoría y pruebas de penetración para MongoDB 🔥

vulnerability-scannerspenetration-testingauthentication+2
1.3khace 5 años
monitor preview

monitor

GitHubbetterdb-inc/monitor

Monitoreo en tiempo real y análisis de slowlog para bases de datos Valkey y Redis con detección de anomalías, auditoría de ACL y exportación de…

database-securityanomaly-detectionlog-analysis
1.2khace 17h 6m
msdat preview

msdat

GitHubquentinhardy/msdat

MSDAT: Herramienta de ataque a bases de datos Microsoft SQL

privilege-escalationpassword-attacksexploitation+3
1.0khace 3 años
mongobleed preview

mongobleed

GitHubjoe-desimone/mongobleed

Exploit de prueba de concepto para CVE-2025-14847, una vulnerabilidad de descompresión zlib de MongoDB que filtra memoria de servidor no inicializada…

memory-forensicsvulnerability-analysisexploitation+3
943hace 7 meses
xtrace-sdk preview

xtrace-sdk

GitHubxtraceai/xtrace-sdk

versión de código abierto del xtrace sdk

encryption-decryption-toolscryptographycloud-security+5
933hace 4 meses
SQLiScanner preview
Archived

SQLiScanner

GitHub0xbug/sqliscanner

Inyección SQL automática con Charles y sqlmap api

vulnerability-scannersweb-application-exploitationweb-security+2
824hace 8 años
SQLRecon preview

SQLRecon

GitHubskahwah/sqlrecon

Un kit de herramientas C# para MS SQL diseñado para reconocimiento ofensivo y post-explotación.

reconnaissanceexploitationinformation-gathering+5
814hace 2 meses
mssqlproxy preview

mssqlproxy

GitHubblackarrowsec/mssqlproxy

mssqlproxy es un conjunto de herramientas diseñado para realizar movimiento lateral en entornos restringidos a través de un Microsoft SQL Server…

lateral-movementpost-exploitationpenetration-testing+1
772hace 5 años
vulnerablecode preview

vulnerablecode

GitHubaboutcode-org/vulnerablecode

Base de datos de vulnerabilidades de código abierto que agrega datos CVE de múltiples fuentes con una interfaz web y API. Mapea vulnerabilidades a…

vulnerability-scannersvulnerability-analysisinformation-gathering+2
695hace 1 día
DBShield preview

DBShield

GitHubnim4/dbshield

Firewall de base de datos escrito en Go

defensive-toolsweb-securitydatabase-security+1
684hace 8 años
exploits preview

exploits

GitHub0xdea/exploits

Repositorio público de exploits que cubre escalada de privilegios locales, desbordamientos de búfer y exploits de bases de datos para Linux, Solaris,…

privilege-escalationpassword-attacksexploitation+3
676hace 7 meses
kviklet preview

kviklet

GitHubkviklet/kviklet

Flujo de revisión/aprobación tipo Pull Request para consultas de base de datos. Para un acceso de Ingeniería a producción que sea conforme pero…

authentication-authorizationcloud-securityidentity-access-management+1
622hace 2 días
Nosql-Exploitation-Framework preview

Nosql-Exploitation-Framework

GitHubtorque59/nosql-exploitation-framework

Un Framework en Python para Escaneo y Explotación de NoSQL

vulnerability-scannerspassword-attacksexploitation+3
604hace 8 años
shodan preview

shodan

GitHublothos612/shodan

Shodan Dorks

osintreconnaissanceiot-security+7
586hace 3 años
oracleShell preview

oracleShell

GitHubjas502n/oracleshell

ejecución de comandos de la base de datos Oracle

exploitationpost-exploitationremote-access-tool+2
584hace 5 años
redis-poc preview

redis-poc

GitHubberabuddies/redis-poc

PoC de RCE para Redis 6.2.22, 7.4.9, 8.6.4, 8.8.0, 8.8.1

vulnerability-analysisexploitationpenetration-testing+3
487hace 28 días
turbolite preview

turbolite

GitHubrussellromney/turbolite

SQLite VFS con consultas JOIN en frío de menos de 100 ms desde S3 + compresión y cifrado a nivel de página

encryption-decryption-toolscryptographycloud-security+2
480hace 2 meses
Anterior1234…32Siguiente