Skip to content
KitploitKITPLOIT
HerramientasBlog
Enviar
HerramientasBlog
Enviar

¡Herramientas de Hacking, PenTest y Ciberseguridad para tu Arsenal de Seguridad!

Kitploit es un directorio de herramientas de hacking, ciberseguridad y pentesting. Descubre las últimas actualizaciones de proyectos para encontrar vulnerabilidades, analizar sistemas, automatizar pruebas y fortalecer tu seguridad.

··Feeds·Contacto·Privacidad·© 2026 Kitploit

Directorio de Herramientas

Categorías

Ver todas las categorías
Loading categories

Herramientas

TodasSeguridad AndroidAutenticación y AutorizaciónSeguridad de Infraestructura en la NubeHerramientas DefensivasForensia de DiscoSeguridad de Sistemas EmbebidosUtilidades de Propósito GeneralGestión de Indicadores de Compromiso (IOC)OSINT (Inteligencia de Fuentes Abiertas)Sniffing y Análisis de PaquetesDescifrado de ContraseñasFrameworks de Pruebas de PenetraciónHerramientas de PhishingEscalada de PrivilegiosReconocimientoAnálisis EstáticoEscáneres de VulnerabilidadesEscáneres de Vulnerabilidades WebAuditoría Wi-FiSeguridad BluetoothSeguridad de ContenedoresAnálisis Dinámico (Sandboxing)Herramientas de Cifrado/DescifradoFrameworks de ExploitsGestión de IdentidadesSeguridad iOSSeguridad IoTForensia de MemoriaMapeo de RedesOSINT para Ingeniería SocialAtaques de ContraseñasGeneración de PayloadsMecanismos de PersistenciaEscaneo de PuertosAnálisis Estático de Código (SAST)Feeds y Agregadores de AmenazasAnálisis de VulnerabilidadesProxies Web e InterceptaciónAnálisis de CódigoEnumeración de DNS y SubdominiosAnálisis Dinámico de Código (DAST)ExplotaciónAnálisis de HashEvasión de IDS/IPSHerramientas de SuplantaciónMovimiento LateralPentesting de Apps MóvilesForensia de RedIngeniería InversaHerramientas RFID/NFCSeguridad SCADA/ICSScripting y AutomatizaciónSeguridad ServerlessShellcodeExplotación de Aplicaciones WebPruebas de Seguridad de APIsAuditoría de ConfiguraciónExfiltración de DatosDepuradoresAnálisis ForenseRecopilación de InformaciónForensia MóvilControl de Acceso a la RedPost-ExplotaciónVirtualización de SeguridadPhishingEvasión de WAFSeguridad WebFuzzingSeguridad de RedesEsteganografíaSeguridad InalámbricaRecuperación de DatosAnálisis de MalwareForensia DigitalHacking de HardwareCriptografíaCTFPruebas de PenetraciónSeguridad en la NubeDevSecOpsSeguridad MóvilPrivacidadComando y ControlIngeniería SocialSeguridad de HardwareUtilidades y FrameworksSeguridad de Hardware e IoTDetección de SecretosAnálisis de BinariosInteligencia de AmenazasGestión de Identidad y Acceso (IAM)Seguridad de Cadena de SuministroAutenticaciónAprendizaje AutomáticoDetección de IntrusionesPapers e InvestigaciónMala ConfiguraciónEnumeración de SubdominiosRecolección de CorreosAprendizaje y EducaciónReversing Asistido por IAFuzzing de DNSRed TeamingRespuesta a IncidentesCrawlerRecursos CuradosHerramienta de Acceso RemotoGeneración de ShellcodeDesarrollo de PayloadsTroyano de Acceso RemotoSeguridad de APIsAnti-BotSuplantación de Huella DigitalBypass de CAPTCHASeguridad de Correo ElectrónicoAnálisis de DNSIngeniería del CaosRutas de Aprendizaje y CursosEscape de ContenedoresSeguridad de IASeguridad de Bases de DatosAnálisis de FirmwareDetección de AnomalíasAnálisis de RegistrosAtaque AdversarioExplotación de BinariosLabs y Práctica
Más nuevasRelevanciaMás popularesActualizadas recientemente
561 resultados
cygor preview

cygor

GitHubtjnull/cygor

Un framework modular de descubrimiento de activos escrito en python para automatizar el trabajo manual repetitivo

reconnaissancevulnerability-scannersnetwork-mapping+7
85
hace 2 meses
Judge-Jury-and-Executable preview

Judge-Jury-and-Executable

GitHubadamwhitehat/judge-jury-and-executable

Una herramienta de análisis forense de sistemas de archivos y caza de amenazas. Escanea sistemas de archivos a nivel de MFT y SO y almacena datos en…

disk-forensicsioc-managementvulnerability-analysis+8
85hace 4 meses
andor preview

andor

GitHubsadicann/andor

Herramienta de inyección SQL ciega con Golang

vulnerability-analysisweb-securitypenetration-testing+1
82hace 4 años
mongobleed-detector preview

mongobleed-detector

GitHubneo23x0/mongobleed-detector

Script de detección para la explotación de MongoBleed

vulnerability-analysisscripting-automationforensics+5
81hace 7 meses
wodat preview

wodat

GitHubinitroot/wodat

Kit de herramientas de ataque a bases de datos Oracle en Windows

vulnerability-scannerspassword-attackspenetration-testing+1
80hace 4 años
mongoBuster preview

mongoBuster

GitHubyashpl/mongobuster

Cazar instancias de MongoDB abiertas

vulnerability-scannersinformation-gatheringnetwork-security+1
78hace 6 años
SQLC2 preview

SQLC2

GitHubnetspi/sqlc2

SQLC2 es un script de PowerShell para implementar y administrar un sistema de comando y control que utiliza SQL Server tanto como servidor de control…

persistence-mechanismspenetration-testingcloud-security+3
75hace 3 años
CVE-2025-49844 preview

CVE-2025-49844

GitHubdwisiswant0/cve-2025-49844

Exploit de prueba de concepto para el use-after-free del analizador Lua de Redis 8.2.1, que compite con la recolección de basura mediante llamadas…

vulnerability-analysisexploitationpenetration-testing+2
66hace 10 meses
FireStorePwn preview

FireStorePwn

GitHubtakito1812/firestorepwn

fsp - Escáner de vulnerabilidades de bases de datos Firestore usando APKs

android-securityvulnerability-scannersmobile-app-pentesting+2
65hace 5 años
CVE-2021-27928 preview

CVE-2021-27928

GitHubal1ex/cve-2021-27928

CVE-2021-27928 MariaDB/MySQL-'wsrep provider' vulnerabilidad de inyección de comandos

vulnerability-analysisexploitationpenetration-testing+3
63hace 3 años
mysql-baseline preview

mysql-baseline

GitHubdev-sec/mysql-baseline

DevSec MySQL Línea base - Perfil InSpec

configuration-auditingcloud-securitydevsecops+1
63hace 2 años
jdbc-sqlxml-xxe preview

jdbc-sqlxml-xxe

GitHubseccoder-security-lab/jdbc-sqlxml-xxe

h2-jdbc(https://github.com/h2database/h2database/issues/3195) & mysql-jdbc(CVE-2021-2471) Reproducción de la vulnerabilidad SQLXML XXE.

vulnerability-analysiscode-analysisexploitation+3
54hace 4 años
SqlMap_BurpSuite preview

SqlMap_BurpSuite

GitHubjas502n/sqlmap_burpsuite

SqlMap_BurpSuite

web-vulnerability-scannersweb-application-exploitationweb-security+2
50hace 7 años
Blinder preview

Blinder

GitHubmhaskar/blinder

Una librería de Python para automatizar la inyección SQL ciega basada en tiempo

vulnerability-analysisweb-securitypenetration-testing+1
50hace 6 años
ODBParser preview

ODBParser

GitHubcitcheese/odbparser

Herramienta OSINT para buscar, analizar y volcar solo los directorios abiertos de Elasticsearch y MongoDB que contengan los datos que te interesa…

osintvulnerability-scannersdata-exfiltration+2
47hace 6 años
InfluxDB-Exploit-CVE-2019-20933 preview

InfluxDB-Exploit-CVE-2019-20933

GitHublorenzotullini/influxdb-exploit-cve-2019-20933

InfluxDB CVE-2019-20933 exploit de vulnerabilidad

password-attacksvulnerability-analysisexploitation+3
43hace 4 años
mysslstrip preview
Archived

mysslstrip

GitHubduo-labs/mysslstrip

CVE-2015-3152 PoC

vulnerability-analysisexploitationids-ips-evasion+3
43hace 11 años
mapXplore preview

mapXplore

GitHubdaniel2005d/mapxplore

Permite exportar la información descargada con sqlmap a una base de datos relacional como Postgres y sqlite

vulnerability-analysisinformation-gatheringutilities-frameworks+1
43hace 1 año
Anterior1…567…32Siguiente