Skip to content
KitploitKITPLOIT
HerramientasBlog
Enviar
HerramientasBlog
Enviar

¡Herramientas de Hacking, PenTest y Ciberseguridad para tu Arsenal de Seguridad!

Kitploit es un directorio de herramientas de hacking, ciberseguridad y pentesting. Descubre las últimas actualizaciones de proyectos para encontrar vulnerabilidades, analizar sistemas, automatizar pruebas y fortalecer tu seguridad.

··Feeds·Contacto·Privacidad·© 2026 Kitploit

Directorio de Herramientas

Categorías

Ver todas las categorías
Loading categories

Herramientas

TodasSeguridad AndroidAutenticación y AutorizaciónSeguridad de Infraestructura en la NubeHerramientas DefensivasForensia de DiscoSeguridad de Sistemas EmbebidosUtilidades de Propósito GeneralGestión de Indicadores de Compromiso (IOC)OSINT (Inteligencia de Fuentes Abiertas)Sniffing y Análisis de PaquetesDescifrado de ContraseñasFrameworks de Pruebas de PenetraciónHerramientas de PhishingEscalada de PrivilegiosReconocimientoAnálisis EstáticoEscáneres de VulnerabilidadesEscáneres de Vulnerabilidades WebAuditoría Wi-FiSeguridad BluetoothSeguridad de ContenedoresAnálisis Dinámico (Sandboxing)Herramientas de Cifrado/DescifradoFrameworks de ExploitsGestión de IdentidadesSeguridad iOSSeguridad IoTForensia de MemoriaMapeo de RedesOSINT para Ingeniería SocialAtaques de ContraseñasGeneración de PayloadsMecanismos de PersistenciaEscaneo de PuertosAnálisis Estático de Código (SAST)Feeds y Agregadores de AmenazasAnálisis de VulnerabilidadesProxies Web e InterceptaciónAnálisis de CódigoEnumeración de DNS y SubdominiosAnálisis Dinámico de Código (DAST)ExplotaciónAnálisis de HashEvasión de IDS/IPSHerramientas de SuplantaciónMovimiento LateralPentesting de Apps MóvilesForensia de RedIngeniería InversaHerramientas RFID/NFCSeguridad SCADA/ICSScripting y AutomatizaciónSeguridad ServerlessShellcodeExplotación de Aplicaciones WebPruebas de Seguridad de APIsAuditoría de ConfiguraciónExfiltración de DatosDepuradoresAnálisis ForenseRecopilación de InformaciónForensia MóvilControl de Acceso a la RedPost-ExplotaciónVirtualización de SeguridadPhishingEvasión de WAFSeguridad WebFuzzingSeguridad de RedesEsteganografíaSeguridad InalámbricaRecuperación de DatosAnálisis de MalwareForensia DigitalHacking de HardwareCriptografíaCTFPruebas de PenetraciónSeguridad en la NubeDevSecOpsSeguridad MóvilPrivacidadComando y ControlIngeniería SocialSeguridad de HardwareUtilidades y FrameworksSeguridad de Hardware e IoTDetección de SecretosAnálisis de BinariosInteligencia de AmenazasGestión de Identidad y Acceso (IAM)Seguridad de Cadena de SuministroAutenticaciónAprendizaje AutomáticoDetección de IntrusionesPapers e InvestigaciónMala ConfiguraciónEnumeración de SubdominiosRecolección de CorreosAprendizaje y EducaciónReversing Asistido por IAFuzzing de DNSRed TeamingRespuesta a IncidentesCrawlerRecursos CuradosHerramienta de Acceso RemotoGeneración de ShellcodeDesarrollo de PayloadsTroyano de Acceso RemotoSeguridad de APIsAnti-BotSuplantación de Huella DigitalBypass de CAPTCHASeguridad de Correo ElectrónicoAnálisis de DNSIngeniería del CaosRutas de Aprendizaje y CursosEscape de ContenedoresSeguridad de IASeguridad de Bases de DatosAnálisis de FirmwareDetección de AnomalíasAnálisis de RegistrosAtaque AdversarioExplotación de BinariosLabs y Práctica
Más nuevasRelevanciaMás popularesActualizadas recientemente
841 resultados
Contenido no disponible en el idioma solicitado. Mostrando versión en inglés.
LabS4U2Self preview

LabS4U2Self

GitHubotterhacker/labs4u2self

Laboratorio de pentest de Active Directory desplegable y alojado en AWS con controlador de dominio y MSSQL vulnerable; practica el abuso de S4U2Self,…

authentication-authorizationprivilege-escalationpassword-attacks+5
31
hace 3 años
CS-Remote-OPs-BOF preview

CS-Remote-OPs-BOF

GitHubtrustedsec/cs-remote-ops-bof

Comandos de operaciones remotas implementados mediante Beacon Object Files

encryption-decryption-toolspassword-attackspersistence-mechanisms+6
1.2khace 1 mes
RITM preview

RITM

GitHubtw1sm/ritm

Roast in the Middle

packet-sniffing-analysispassword-attacksexploitation+2
295hace 11 meses
SharpNTLMRawUnHide preview

SharpNTLMRawUnHide

GitHubx-c3ll/sharpntlmrawunhide

C# version of NTLMRawUnHide

packet-sniffing-analysispassword-crackingpassword-attacks+2
72hace 3 años
aardwolf preview

aardwolf

GitHubskelsec/aardwolf

Cliente RDP asíncrono para Python (sin interfaz gráfica)

password-attackslateral-movementscripting-automation+5
238hace 6 días
SQLRecon preview

SQLRecon

GitHubxforcered/sqlrecon

Un kit de herramientas C# MS SQL diseñado para reconocimiento ofensivo y post-explotación.

privilege-escalationreconnaissancepassword-attacks+6
399hace 1 año
KeeFarceReborn preview

KeeFarceReborn

GitHubd3lb3/keefarcereborn

Una DLL independiente que exporta bases de datos en texto claro una vez inyectada en el proceso de KeePass.

password-attackspayload-generationdata-exfiltration+3
299hace 3 años
orpheus preview

orpheus

GitHubtrustedsec/orpheus

Evadiendo detecciones de Kerberoast con opciones KDC y tipos de cifrado modificados

password-attacksexploitationpenetration-testing+2
421hace 1 año
wordlist.rb preview

wordlist.rb

GitHubpostmodern/wordlist.rb

Una librería y CLI de Ruby para generar y trabajar con wordlists.

password-attacksfuzzingpenetration-testing+1
48hace 7 meses
tactical-exploitation preview

tactical-exploitation

GitHub0xdea/tactical-exploitation

Modern tactical exploitation toolkit.

osintreconnaissanceweb-vulnerability-scanners+8
866hace 17 días
Pwdb-Public preview

Pwdb-Public

GitHubignis-sec/pwdb-public

Una colección de todos los datos que pude extraer de mil millones de credenciales filtradas de internet.

password-crackingpassword-attackscurated-resources
3.3khace 6 años
BypassCredGuard preview

BypassCredGuard

GitHubwh0amitz/bypasscredguard

Bypass de Credential Guard mediante parcheo de la memoria de Wdigest

password-attacksexploitationpost-exploitation+2
339hace 3 años
hashmuncher preview

hashmuncher

GitHublkarlslund/hashmuncher

Captura los hashes NetNTLMv2 mediante ETW con privilegios administrativos en Windows 8.1 / Windows Server 2016 y versiones posteriores.

packet-sniffing-analysispassword-attackshash-analysis+3
126hace 3 años
ntdsdotsqlite preview

ntdsdotsqlite

GitHubalmandin/ntdsdotsqlite

Una pequeña utilidad para convertir archivos NTDS.dit al formato SQLite.

encryption-decryption-toolspassword-attackspost-exploitation+2
85hace 2 años
DPAPISnoop preview

DPAPISnoop

GitHubleftp/dpapisnoop

Una herramienta en C# para generar hashes DPAPI descifrables a partir de las MasterKeys de usuario.

password-crackingpassword-attackshash-analysis+2
146hace 2 meses
Creds preview

Creds

GitHubs3cur3th1ssh1t/creds

Algunos scripts y ejecutables útiles para Pentest y Forensia

password-attackspost-exploitationdigital-forensics+1
1.2khace 9 días
ShuckNT preview

ShuckNT

GitHubyanncam/shucknt

ShuckNT is the script of Shuck.sh online service for on-premise use. It is design to dowgrade, convert, dissect and shuck authentication token based…

password-crackingpassword-attackshash-analysis+3
78hace 1 año
combine_harvester preview

combine_harvester

GitHubm3f157o/combine_harvester

Rust in-memory dumper

password-attackspost-exploitationpenetration-testing+1
109hace 3 años
Anterior123…47Siguiente