¡Herramientas de Hacking, PenTest y Ciberseguridad para tu Arsenal de Seguridad!

Kitploit es un directorio de herramientas de hacking, ciberseguridad y pentesting. Descubre las últimas actualizaciones de proyectos para encontrar vulnerabilidades, analizar sistemas, automatizar pruebas y fortalecer tu seguridad.

Directorio de Herramientas

Categorías

Ver todas las categorías

Loading categories

Herramientas

Todas Seguridad Android Autenticación y Autorización Seguridad de Infraestructura en la Nube Herramientas Defensivas Forensia de Disco Seguridad de Sistemas Embebidos Utilidades de Propósito General Gestión de Indicadores de Compromiso (IOC)OSINT (Inteligencia de Fuentes Abiertas)Sniffing y Análisis de Paquetes Descifrado de Contraseñas Frameworks de Pruebas de Penetración Herramientas de Phishing Escalada de Privilegios Reconocimiento Análisis Estático Escáneres de Vulnerabilidades Escáneres de Vulnerabilidades Web Auditoría Wi-Fi Seguridad Bluetooth Seguridad de Contenedores Análisis Dinámico (Sandboxing)Herramientas de Cifrado/Descifrado Frameworks de Exploits Gestión de Identidades Seguridad iOS Seguridad IoT Forensia de Memoria Mapeo de Redes OSINT para Ingeniería Social Ataques de Contraseñas Generación de Payloads Mecanismos de Persistencia Escaneo de Puertos Análisis Estático de Código (SAST)Feeds y Agregadores de Amenazas Análisis de Vulnerabilidades Proxies Web e Interceptación Análisis de Código Enumeración de DNS y Subdominios Análisis Dinámico de Código (DAST)Explotación Análisis de Hash Evasión de IDS/IPS Herramientas de Suplantación Movimiento Lateral Pentesting de Apps Móviles Forensia de Red Ingeniería Inversa Herramientas RFID/NFC Seguridad SCADA/ICS Scripting y Automatización Seguridad Serverless Shellcode Explotación de Aplicaciones Web Pruebas de Seguridad de APIs Auditoría de Configuración Exfiltración de Datos Depuradores Análisis Forense Recopilación de Información Forensia Móvil Control de Acceso a la Red Post-Explotación Virtualización de Seguridad Phishing Evasión de WAF Seguridad Web Fuzzing Seguridad de Redes Esteganografía Seguridad Inalámbrica Recuperación de Datos Análisis de Malware Forensia Digital Hacking de Hardware Criptografía CTF Pruebas de Penetración Seguridad en la Nube DevSecOps Seguridad Móvil Privacidad Comando y Control Ingeniería Social Seguridad de Hardware Utilidades y Frameworks Seguridad de Hardware e IoT Detección de Secretos Análisis de Binarios Inteligencia de Amenazas Gestión de Identidad y Acceso (IAM)Seguridad de Cadena de Suministro Autenticación Aprendizaje Automático Detección de Intrusiones Papers e Investigación Mala Configuración Enumeración de Subdominios Recolección de Correos Aprendizaje y Educación Reversing Asistido por IA Fuzzing de DNS Red Teaming Respuesta a Incidentes Crawler Recursos Curados Herramienta de Acceso Remoto Generación de Shellcode Desarrollo de Payloads Troyano de Acceso Remoto Seguridad de APIs Anti-Bot Suplantación de Huella Digital Bypass de CAPTCHA Seguridad de Correo Electrónico Análisis de DNS Ingeniería del Caos Rutas de Aprendizaje y Cursos Escape de Contenedores Seguridad de IA Seguridad de Bases de Datos Análisis de Firmware Detección de Anomalías Análisis de Registros Ataque Adversario Explotación de Binarios Labs y Práctica

Más nuevas Relevancia Más populares Actualizadas recientemente

176 resultados

Contenido no disponible en el idioma solicitado. Mostrando versión en inglés.

Reel

trustedsec/reel

Framework de simulación de phishing y concienciación para campañas basadas en nodos, captura de credenciales, entrega SMTP, CAPTCHA y reproducción…

phishing-toolsphishingpenetration-testing+4

hace 2 días

mxmap

davidhuser/mxmap

Pipeline automatizado que resuelve dominios de municipios suizos, extrae direcciones de correo electrónico de los sitios web y clasifica los…

osintnetwork-mappinginformation-gathering+3

121hace 2 días

mailcow-dockerized

mailcow/mailcow-dockerized

Suite de servidor de correo dockerizada con Postfix, Dovecot, Rspamd y ClamAV. Proporciona alojamiento de correo seguro con filtrado de spam…

cloud-infrastructure-securitycontainer-securityencryption-decryption-tools+4

13.3khace 2 días

scambuster

laugiov/scambuster

Laboratorio de investigación de inteligencia de amenazas e interacción defensiva. Convierte los correos de estafa entrantes en IOCs accionables…

defensive-toolsioc-managementinformation-gathering+5

13hace 2 días

awesome-privacy

lissy93/awesome-privacy

🦄 Una lista seleccionada de software y servicios centrados en la privacidad y la seguridad

password-crackingencryption-decryption-toolsnetwork-security+6

9.7khace 3 días

css-the-bomb-inside-your-inbox

portswigger/css-the-bomb-inside-your-inbox

All the materials for Gareth Heyes' Black Hat talk: CSS: the bomb inside your inbox.

exploitationweb-application-exploitationdata-exfiltration+7

32hace 3 días

CVE-2024-45519-Zimbra-Real-Fix

lionels-cyber/cve-2024-45519-zimbra-real-fix

Solución real para Zimbra CVE-2024-45519 - El parche oficial está incompleto

defensive-toolsvulnerability-analysisconfiguration-auditing+3

hace 5 días

sublime-rules

sublime-security/sublime-rules

Conjunto de reglas YAML de código abierto para detectar y prevenir ataques de correo electrónico, incluidos BEC, phishing de credenciales y malware,…

defensive-toolsphishingthreat-intelligence+1

368hace 5 días

CVE-2026-54433

aramosf/cve-2026-54433

PoC de Python configurable para CVE-2026-54433, un XSS almacenado en el renderizador de correo en texto plano de Roundcube. Genera un .eml…

vulnerability-analysisexploitationweb-application-exploitation+6

hace 5 días

paperweight

wslyvh/paperweight

Paperweight escanea tu bandeja de entrada para mapear tu huella digital, luego te ayuda a retomar el control y eliminar tus datos. Local-first y…

osintvulnerability-analysisdata-exfiltration+5

276hace 6 días

CVE-2026-24031

aramosf/cve-2026-24031

PoC autónomo en Python para el bypass de autenticación SQL de Dovecot: inicia sesión como cualquier usuario sin la contraseña real y enumera nombres…

authentication-authorizationvulnerability-analysisexploitation+4

2hace 7 días

frogy2.0

iamthefrogy/frogy2.0

Orbis es un toolkit inteligente automatizado de espectro completo para la superficie de ataque externa.

osintreconnaissancevulnerability-scanners+9

398hace 7 días

EmailXpose

roxanne_ardary/emailxpose

EmailXpose is an open source AI-powered email security system that detects phishing, spam, scams, malware, and social engineering attacks. It goes…

osintdynamic-analysis-sandboxingphishing+8

hace 8 días

tryhackme-moniker-link

yfelipecruvinel/tryhackme-moniker-link

Documentación de mi laboratorio práctico Moniker Link (CVE-2024-21413) completado en TryHackMe.

phishing-toolsvulnerability-analysisexploitation+3

hace 8 días

ScubaGear

cisagov/scubagear

Automatización para evaluar el estado de tu inquilino de M365 frente a las líneas base de CISA

defensive-toolsconfiguration-auditingcloud-security+3

2.6khace 9 días

SOC-Analyst-Portfolio

0x0allenace/soc-analyst-portfolio

Un portafolio curado que muestra mis investigaciones de SOC, proyectos de threat hunting, laboratorios de DFIR, ingeniería de detección, blogs…

malware-analysisdigital-forensicsthreat-intelligence+8

1hace 12 días

mboxshell

dcarrero/mboxshell

mboxShell. Visor de terminal rápido para archivos MBOX de cualquier tamaño. Abre, busca y exporta correos electrónicos de copias de seguridad de…

general-purpose-utilitiesscripting-automationforensics+4

31hace 12 días

Ashwesker-CVE-2025-68645

ashwesker/ashwesker-cve-2025-68645

POC BLH Magelang CSIRT 2026 by babyrootkid

vulnerability-analysisexploitationweb-application-exploitation+2

hace 12 días

Anterior12…10 Siguiente