¡Herramientas de Hacking, PenTest y Ciberseguridad para tu Arsenal de Seguridad!

Kitploit es un directorio de herramientas de hacking, ciberseguridad y pentesting. Descubre las últimas actualizaciones de proyectos para encontrar vulnerabilidades, analizar sistemas, automatizar pruebas y fortalecer tu seguridad.

Directorio de Herramientas

Categorías

Ver todas las categorías

Loading categories

Herramientas

Todas Seguridad Android Autenticación y Autorización Seguridad de Infraestructura en la Nube Herramientas Defensivas Forensia de Disco Seguridad de Sistemas Embebidos Utilidades de Propósito General Gestión de Indicadores de Compromiso (IOC)OSINT (Inteligencia de Fuentes Abiertas)Sniffing y Análisis de Paquetes Descifrado de Contraseñas Frameworks de Pruebas de Penetración Herramientas de Phishing Escalada de Privilegios Reconocimiento Análisis Estático Escáneres de Vulnerabilidades Escáneres de Vulnerabilidades Web Auditoría Wi-Fi Seguridad Bluetooth Seguridad de Contenedores Análisis Dinámico (Sandboxing)Herramientas de Cifrado/Descifrado Frameworks de Exploits Gestión de Identidades Seguridad iOS Seguridad IoT Forensia de Memoria Mapeo de Redes OSINT para Ingeniería Social Ataques de Contraseñas Generación de Payloads Mecanismos de Persistencia Escaneo de Puertos Análisis Estático de Código (SAST)Feeds y Agregadores de Amenazas Análisis de Vulnerabilidades Proxies Web e Interceptación Análisis de Código Enumeración de DNS y Subdominios Análisis Dinámico de Código (DAST)Explotación Análisis de Hash Evasión de IDS/IPS Herramientas de Suplantación Movimiento Lateral Pentesting de Apps Móviles Forensia de Red Ingeniería Inversa Herramientas RFID/NFC Seguridad SCADA/ICS Scripting y Automatización Seguridad Serverless Shellcode Explotación de Aplicaciones Web Pruebas de Seguridad de APIs Auditoría de Configuración Exfiltración de Datos Depuradores Análisis Forense Recopilación de Información Forensia Móvil Control de Acceso a la Red Post-Explotación Virtualización de Seguridad Phishing Evasión de WAF Seguridad Web Fuzzing Seguridad de Redes Esteganografía Seguridad Inalámbrica Recuperación de Datos Análisis de Malware Forensia Digital Hacking de Hardware Criptografía CTF Pruebas de Penetración Seguridad en la Nube DevSecOps Seguridad Móvil Privacidad Comando y Control Ingeniería Social Seguridad de Hardware Utilidades y Frameworks Seguridad de Hardware e IoT Detección de Secretos Análisis de Binarios Inteligencia de Amenazas Gestión de Identidad y Acceso (IAM)Seguridad de Cadena de Suministro Autenticación Aprendizaje Automático Detección de Intrusiones Papers e Investigación Mala Configuración Enumeración de Subdominios Recolección de Correos Aprendizaje y Educación Reversing Asistido por IA Fuzzing de DNS Red Teaming Respuesta a Incidentes Crawler Recursos Curados Herramienta de Acceso Remoto Generación de Shellcode Desarrollo de Payloads Troyano de Acceso Remoto Seguridad de APIs Anti-Bot Suplantación de Huella Digital Bypass de CAPTCHA Seguridad de Correo Electrónico Análisis de DNS Ingeniería del Caos Rutas de Aprendizaje y Cursos Escape de Contenedores Seguridad de IA Seguridad de Bases de Datos Análisis de Firmware Detección de Anomalías Análisis de Registros Ataque Adversario Explotación de Binarios Labs y Práctica

Más nuevas Relevancia Más populares Actualizadas recientemente

562 resultados

Contenido no disponible en el idioma solicitado. Mostrando versión en inglés.

SQLRecon

xforcered/sqlrecon

Un kit de herramientas C# MS SQL diseñado para reconocimiento ofensivo y post-explotación.

privilege-escalationreconnaissancepassword-attacks+6

399

hace 1 año

drupal-jsonapi-sqli-scanner

ridhinva/drupal-jsonapi-sqli-scanner

Escáner: CVE-2026-9082 SQLi en Drupal PostgreSQL vía JSON:API — escáner de Python para SQLi no autenticado que conduce a RCE (CISA KEV)

vulnerability-scannersexploitationweb-application-exploitation+5

2hace 13 días

CVE-2026-69083_exploit

0xdak/cve-2026-69083_exploit

PoC en Python para CVE-2026-69083, una inyección SQL no autenticada en el endpoint de búsqueda de contenido de activos de SiYuan. Admite el escape de…

exploitationweb-application-exploitationdata-exfiltration+2

hace 17 días

CVE-2026-11115-Database-Connection-String-Injection-via-Env-Variable

george0papasotiriou/cve-2026-11115-database-connection-string-injection-via-env-variable

Prueba de concepto mínima en Python para CVE-2026-11115, que demuestra la inyección de cadenas de conexión a bases de datos mediante variables de…

vulnerability-analysisexploitationpenetration-testing+3

hace 17 días

mariadb-13-rce-lab

dinosn/mariadb-13-rce-lab

Laboratorio de RCE de MariaDB 13.0.1-rc — escalada de privilegios + UAF de heap + cadena JOP a system() como uid 999(mysql) en la imagen estándar de…

privilege-escalationvulnerability-analysisexploitation+5

33hace 18 días

CVE-2025-49844

dwisiswant0/cve-2025-49844

Exploit de prueba de concepto para el use-after-free del analizador Lua de Redis 8.2.1, que compite con la recolección de basura mediante llamadas…

vulnerability-analysisexploitationpenetration-testing+2

66hace 10 meses

redis_exploit

raminfp/redis_exploit

CVE-2025-49844 (RediShell)

vulnerability-analysisexploitationeducation+3

343hace 10 meses

CVE-2026-21004-SQLite-FTS3-Match-Infoleak-via-Query-Crafting

george0papasotiriou/cve-2026-21004-sqlite-fts3-match-infoleak-via-query-crafting

Exploit de prueba de concepto para CVE-2026-21004: usa consultas de prefijo MATCH FTS3/4 de SQLite manipuladas como un oráculo ciego para recuperar…

vulnerability-analysisexploitationdata-exfiltration+1

hace 17 días

MicroburstSecretsHunter

rootsecdev/microburstsecretshunter

Escanea volcados de dominio de Azure exportados en busca de contraseñas en texto plano, cadenas de conexión, claves de almacenamiento y otros…

defensive-toolsstatic-analysisconfiguration-auditing+4

22hace 15 días

e-is-for-exploit-cve-2026-17543-php-pgsql-sql-injection-backslash-breakout

hunt-benito/e-is-for-exploit-cve-2026-17543-php-pgsql-sql-injection-backslash-breakout

Exploit PoC para CVE-2026-17543: inyección SQL en PHP ext/pgsql mediante ruptura por barra invertida, con exfiltración de datos y payloads de…

privilege-escalationvulnerability-analysisexploitation+4

2hace 14 días

CVE-2026-25243

captain-woof/cve-2026-25243

Stable POC for CVE-2026-25243 (Redis RESTORE double-free -> remote code execution)

vulnerability-analysisexploitationpost-exploitation+4

1hace 15 días

POC-CVE-2026-58048

imbas007/poc-cve-2026-58048

Security research project

privilege-escalationexploitationweb-application-exploitation+4

1hace 17 días

CVE-2026-23479-Redis-UAF-Proof-of-Concept

rizlmaulanaa/cve-2026-23479-redis-uaf-proof-of-concept

Prueba de concepto con explotación asistida por GDB (solo uso educativo / de laboratorio)

vulnerability-analysisexploitationdebuggers+4

hace 17 días

milvus-auth-audit

qianlijaingshan/milvus-auth-audit

Script de detección de seguridad de autenticación de Milvus: CVE-2025-64513 (backdoor sourceid) / CVE-2026-26190 (token débil /expr) / puerto interno…

authentication-authorizationvulnerability-scannersexploitation+4

hace 16 días