¡Herramientas de Hacking, PenTest y Ciberseguridad para tu Arsenal de Seguridad!

Kitploit es un directorio de herramientas de hacking, ciberseguridad y pentesting. Descubre las últimas actualizaciones de proyectos para encontrar vulnerabilidades, analizar sistemas, automatizar pruebas y fortalecer tu seguridad.

Directorio de Herramientas

Categorías

Ver todas las categorías

Loading categories

Herramientas

Todas Seguridad Android Autenticación y Autorización Seguridad de Infraestructura en la Nube Herramientas Defensivas Forensia de Disco Seguridad de Sistemas Embebidos Utilidades de Propósito General Gestión de Indicadores de Compromiso (IOC)OSINT (Inteligencia de Fuentes Abiertas)Sniffing y Análisis de Paquetes Descifrado de Contraseñas Frameworks de Pruebas de Penetración Herramientas de Phishing Escalada de Privilegios Reconocimiento Análisis Estático Escáneres de Vulnerabilidades Escáneres de Vulnerabilidades Web Auditoría Wi-Fi Seguridad Bluetooth Seguridad de Contenedores Análisis Dinámico (Sandboxing)Herramientas de Cifrado/Descifrado Frameworks de Exploits Gestión de Identidades Seguridad iOS Seguridad IoT Forensia de Memoria Mapeo de Redes OSINT para Ingeniería Social Ataques de Contraseñas Generación de Payloads Mecanismos de Persistencia Escaneo de Puertos Análisis Estático de Código (SAST)Feeds y Agregadores de Amenazas Análisis de Vulnerabilidades Proxies Web e Interceptación Análisis de Código Enumeración de DNS y Subdominios Análisis Dinámico de Código (DAST)Explotación Análisis de Hash Evasión de IDS/IPS Herramientas de Suplantación Movimiento Lateral Pentesting de Apps Móviles Forensia de Red Ingeniería Inversa Herramientas RFID/NFC Seguridad SCADA/ICS Scripting y Automatización Seguridad Serverless Shellcode Explotación de Aplicaciones Web Pruebas de Seguridad de APIs Auditoría de Configuración Exfiltración de Datos Depuradores Análisis Forense Recopilación de Información Forensia Móvil Control de Acceso a la Red Post-Explotación Virtualización de Seguridad Phishing Evasión de WAF Seguridad Web Fuzzing Seguridad de Redes Esteganografía Seguridad Inalámbrica Recuperación de Datos Análisis de Malware Forensia Digital Hacking de Hardware Criptografía CTF Pruebas de Penetración Seguridad en la Nube DevSecOps Seguridad Móvil Privacidad Comando y Control Ingeniería Social Seguridad de Hardware Utilidades y Frameworks Seguridad de Hardware e IoT Detección de Secretos Análisis de Binarios Inteligencia de Amenazas Gestión de Identidad y Acceso (IAM)Seguridad de Cadena de Suministro Autenticación Aprendizaje Automático Detección de Intrusiones Papers e Investigación Mala Configuración Enumeración de Subdominios Recolección de Correos Aprendizaje y Educación Reversing Asistido por IA Fuzzing de DNS Red Teaming Respuesta a Incidentes Crawler Recursos Curados Herramienta de Acceso Remoto Generación de Shellcode Desarrollo de Payloads Troyano de Acceso Remoto Seguridad de APIs Anti-Bot Suplantación de Huella Digital Bypass de CAPTCHA Seguridad de Correo Electrónico Análisis de DNS Ingeniería del Caos Rutas de Aprendizaje y Cursos Escape de Contenedores Seguridad de IA Seguridad de Bases de Datos Análisis de Firmware Detección de Anomalías Análisis de Registros Ataque Adversario Explotación de Binarios Labs y Práctica

Más nuevas Relevancia Más populares Actualizadas recientemente

834 resultados

Contenido no disponible en el idioma solicitado. Mostrando versión en inglés.

ansible-cve-2023-36845

p4x1s/ansible-cve-2023-36845

Ansible Playbook para CVE-2023-36845(vulnerabilidad de ejecución remota de código en Juniper Networks Junos OS)

vulnerability-scannersvulnerability-analysisscripting-automation+2

hace 2 años

CIS GitLab Benchmark Scanner

gitlab-security-oss/cis/gitlabcis

Audita proyectos de GitLab contra el CIS GitLab Benchmark mediante comprobaciones de API de solo lectura, generando informes JSON sobre cumplimiento…

vulnerability-analysisconfiguration-auditingdevsecops+2

15hace 4 meses

Log4ShellAuditor

c00ln3t/log4shellauditor

Un agente Go autónomo y reflexivo para auditoría de seguridad de ciclo completo, evasión de WAF, verificación LDAP OOB, autocorrección (parcheo…

vulnerability-scannerspayload-generationport-scanning+6

1hace 3 días

probo

getprobo/probo

Soluciones de código abierto para SOC2, GDPR e ISO27001

defensive-toolscloud-securitydevsecops+3

1.3khace 2 días

jit

jitpass/jit

Encuentra los secretos en texto plano en tu Mac y muévelos detrás de Touch ID, inyectados justo a tiempo sin romper las herramientas que los leen.…

authentication-authorizationencryption-decryption-toolsconfiguration-auditing+3

14hace 4 días

codeql

github/codeql

Motor de análisis estático semántico y biblioteca de consultas para detectar vulnerabilidades de seguridad en código fuente, que permite el escaneo…

static-code-analysisvulnerability-analysiscode-analysis+1

9.9khace 6 días

actions-secrets

gmh5225/actions-secrets

Al añadir esta GitHub Action, escaneará tu repositorio en busca de datos sensibles en tu código fuente. Encontramos cosas como contraseñas, cadenas…

static-code-analysiscode-analysisdevsecops+1

hace 3 años

threat-finder

offseq/threat-finder

Escáner de vulnerabilidades en tiempo de ejecución: detecta CVEs en los servicios que realmente se ejecutan en un host y los clasifica según su…

vulnerability-scannersvulnerability-analysisnetwork-security+2

57hace 15 días

azure-security-auditor

neelkotnis/azure-security-auditor

Herramienta CLI para auditar la postura de seguridad de Azure, RBAC, NSGs, almacenamiento, identidad y cifrado

cloud-infrastructure-securitydefensive-toolsconfiguration-auditing+5

1hace 20 días

signatures

c3rb3ru5d3d53c/signatures

Pipeline de creación y distribución de firmas de detección comunitaria para YARA, Suricata, Snort y Sigma

defensive-toolsmalware-analysisdevsecops+3

27hace 3 años

semgrep-rules

elttam/semgrep-rules

Reglas de análisis estático de seguridad para la detección de vulnerabilidades y revisión de código centrada en auditorías en Java, Go, Python, C#,…

cloud-infrastructure-securitystatic-analysiscontainer-security+6

246hace 20 días

gh-workflow-auditor

tindersec/gh-workflow-auditor

Script para auditar archivos de Workflow de GitHub Actions en busca de posibles vulnerabilidades.

static-analysisvulnerability-analysisconfiguration-auditing+2

152hace 1 año

purple-team-exercise-framework

scythe-io/purple-team-exercise-framework

Purple Team Exercise Framework

cloud-securitydevsecopsthreat-intelligence+5

812hace 4 meses

cq

chris-anley/cq

CQ, a code security scanner

static-code-analysisvulnerability-analysiscode-analysis+1

99hace 5 meses

drawio-threatmodeling

michenriksen/drawio-threatmodeling

Draw.io libraries for threat modeling diagrams

defensive-toolsdevsecopseducation+1

800hace 5 años

safetext

google/safetext

Biblioteca de Go para la generación segura de YAML y shell, que utiliza plantillas sensibles a la sintaxis para detectar y bloquear ataques de…

defensive-toolsscripting-automationweb-security+1

150hace 4 meses

jackson-check

xiaoqimikko/jackson-check

Autoverificación de los 11 avisos de seguridad de 2026 de jackson-databind: escanea las anotaciones del código fuente para reducir el ruido y te…

vulnerability-scannersstatic-code-analysisvulnerability-analysis+2

hace 6 días

shiro-check

xiaoqimikko/shiro-check

Escanea los módulos y versiones de Apache Shiro que realmente tienes instalados y determina, uno por uno, cuáles de los 26 CVE oficiales te afectan…

static-analysisvulnerability-scannersvulnerability-analysis+2

hace 6 días

Anterior12…47 Siguiente