Skip to content
KitploitKITPLOIT
HerramientasExploitsBlog
Log in
Enviar
HerramientasExploitsBlog
Enviar

¡Herramientas de Hacking, PenTest y Ciberseguridad para tu Arsenal de Seguridad!

Kitploit es un directorio de herramientas de hacking, ciberseguridad y pentesting. Descubre las últimas actualizaciones de proyectos para encontrar vulnerabilidades, analizar sistemas, automatizar pruebas y fortalecer tu seguridad.

FeedsContactoPrivacidad© 2026 Kitploit

Directorio de Herramientas

Categorías

Ver todas las categorías
Loading categories
Pruebas de Penetración — Herramientas | Kitploit

Herramientas

TodasSeguridad AndroidAutenticación y AutorizaciónSeguridad de Infraestructura en la NubeHerramientas DefensivasForensia de DiscoSeguridad de Sistemas EmbebidosUtilidades de Propósito GeneralGestión de Indicadores de Compromiso (IOC)OSINT (Inteligencia de Fuentes Abiertas)Sniffing y Análisis de PaquetesDescifrado de ContraseñasFrameworks de Pruebas de PenetraciónHerramientas de PhishingEscalada de PrivilegiosReconocimientoAnálisis EstáticoEscáneres de VulnerabilidadesEscáneres de Vulnerabilidades WebAuditoría Wi-FiSeguridad BluetoothSeguridad de ContenedoresAnálisis Dinámico (Sandboxing)Herramientas de Cifrado/DescifradoFrameworks de ExploitsGestión de IdentidadesSeguridad iOSSeguridad IoTForensia de MemoriaMapeo de RedesOSINT para Ingeniería SocialAtaques de ContraseñasGeneración de PayloadsMecanismos de PersistenciaEscaneo de PuertosAnálisis Estático de Código (SAST)Feeds y Agregadores de AmenazasAnálisis de VulnerabilidadesProxies Web e InterceptaciónAnálisis de CódigoEnumeración de DNS y SubdominiosAnálisis Dinámico de Código (DAST)ExplotaciónAnálisis de HashEvasión de IDS/IPSHerramientas de SuplantaciónMovimiento LateralPentesting de Apps MóvilesForensia de RedIngeniería InversaHerramientas RFID/NFCSeguridad SCADA/ICSScripting y AutomatizaciónSeguridad ServerlessShellcodeExplotación de Aplicaciones WebPruebas de Seguridad de APIsAuditoría de ConfiguraciónExfiltración de DatosDepuradoresAnálisis ForenseRecopilación de InformaciónForensia MóvilControl de Acceso a la RedPost-ExplotaciónVirtualización de SeguridadPhishingEvasión de WAFSeguridad WebFuzzingSeguridad de RedesEsteganografíaSeguridad InalámbricaRecuperación de DatosAnálisis de MalwareForensia DigitalHacking de HardwareCriptografíaCTFPruebas de PenetraciónSeguridad en la NubeDevSecOpsSeguridad MóvilPrivacidadComando y ControlIngeniería SocialSeguridad de HardwareUtilidades y FrameworksSeguridad de Hardware e IoTDetección de SecretosAnálisis de BinariosInteligencia de AmenazasGestión de Identidad y Acceso (IAM)Seguridad de Cadena de SuministroAutenticaciónAprendizaje AutomáticoDetección de IntrusionesPapers e InvestigaciónMala ConfiguraciónEnumeración de SubdominiosRecolección de CorreosAprendizaje y EducaciónReversing Asistido por IAFuzzing de DNSRed TeamingRespuesta a IncidentesCrawlerRecursos CuradosHerramienta de Acceso RemotoGeneración de ShellcodeDesarrollo de PayloadsTroyano de Acceso RemotoSeguridad de APIsAnti-BotSuplantación de Huella DigitalBypass de CAPTCHASeguridad de Correo ElectrónicoAnálisis de DNSIngeniería del CaosRutas de Aprendizaje y CursosEscape de ContenedoresSeguridad de IASeguridad de Bases de DatosAnálisis de FirmwareDetección de AnomalíasAnálisis de RegistrosAtaque AdversarioExplotación de BinariosLabs y Práctica
Más nuevasRelevanciaMás popularesActualizadas recientemente
4681 resultados
IMSIsting preview

IMSIsting

GitHubyslxotwod/imsisting

GTK4 and CLI cellular security toolkit with 57 modules for 2G GSM, 3G UMTS, 4G LTE and 5G NR air interface, core network, SIM identity, RF tracking,…

iot-securitypayload-generationvulnerability-analysis+8
1
hace 1 día
TornadoC2 preview

TornadoC2

GitHubkamalx06/tornadoc2

Pull-based C2 framework with ten native transports, concurrent multi-profile handlers, ECDSA-signed tasking, and a multi-operator team server with…

penetration-testing-frameworkspersistence-mechanismsids-ips-evasion+9
2hace 2 días
summit preview

summit

GitHubpennacle-security/summit

Plataforma de código abierto para pruebas de seguridad web: proxy, escáner y fuzzer en una sola CLI. Por Pennacle Security.

reconnaissancevulnerability-scannersweb-vulnerability-scanners+9
1hace 2 días
confirmesc preview

confirmesc

GitHubcapture0x/confirmesc

Enumerador de privesc para Linux que confirma la explotabilidad y te da el comando exacto para obtener una shell de root, sin necesidad de buscar en…

privilege-escalationvulnerability-scannersexploitation+7
1hace 15 días
SecretSifter preview

SecretSifter

GitHubowasp/secretsifter

Proyecto Incubator de OWASP: detecta credenciales expuestas en contenido entregado por el navegador (JavaScript, respuestas de configuración, tráfico…

defensive-toolsvulnerability-scannersweb-application-exploitation+7
hace 3 días
sn1per-mcp preview

sn1per-mcp

GitHub1n3/sn1per-mcp

Servidor MCP que permite a los asistentes de IA controlar una instalación autoalojada de Sn1per, ejecutando escaneos delimitados y auditados y…

osintreconnaissancevulnerability-scanners+7
hace 3 días
mudos preview

mudos

GitHubcumakurt/mudos

Herramienta de prueba DDoS multi-vector de línea de comandos con 129 vectores de ataque volumétricos, de protocolo, de aplicación y de amplificación…

vulnerability-analysisweb-securitynetwork-security+3
15hace 4 meses
archlive preview

archlive

GitHubp3ng0s/archlive

ISO en vivo de red team con acceso físico basada en Arch Linux

password-crackingpost-exploitationpenetration-testing+2
3hace 4 días
MCP-God-Mode preview

MCP-God-Mode

GitHubgmh5225/mcp-god-mode

¿Alguna vez has querido que lo haga todo? 148 POTENTES herramientas de Infosec/Admin en un único servidor MCP.

packet-sniffing-analysisport-scanningrfid-nfc-tools+9
1hace 1 año
bba preview

bba

GitHubopenbba0/bba

Caja de pruebas de clonación de aplicaciones Android con una CLI estilo Frida que lanza o se adjunta a aplicaciones clonadas e inyecta scripts…

android-securitydynamic-analysis-sandboxingdynamic-code-analysis+7
28hace 3 días
unKover preview

unKover

GitHubbrutelogic/unkover

Comprobador de omisión de acceso 403/401 en Bash que sondea una URL con suplantación de encabezados, manipulación de métodos, normalización de rutas…

reconnaissancevulnerability-analysisscripting-automation+7
109hace 5 días
secbox preview

secbox

GitHubyv1ing/secbox

Realización de pruebas de ciberseguridad utilizando el agente pi en un entorno sandbox preconstruido.

network-mappingvulnerability-analysismobile-app-pentesting+9
hace 4 días
xssearch preview

xssearch

GitHubaffolter-engineering/xssearch

Escáner XSS basado en Rust con selección de payloads consciente del contexto, detección y evasión de WAF, crawling, callbacks de XSS ciego y análisis…

reconnaissancestatic-analysisvulnerability-scanners+9
2hace 4 días
snmpen preview

snmpen

GitHubaffolter-engineering/snmpen

Herramienta de enumeración SNMP que consulta hosts SNMPv1/v2c para extraer información del sistema, conexiones TCP y acceso de escritura para pruebas…

reconnaissancenetwork-mappinginformation-gathering+3
1hace 7 días
mqattack preview

mqattack

GitHubaffolter-engineering/mqattack

CLI en Rust para pruebas de penetración MQTT: suscripción/publicación, fingerprinting de brokers, sondeo de ACL, enumeración de topics, fuerza bruta…

reconnaissanceiot-securitypassword-attacks+7
1hace 7 días
adit preview

adit

GitHubjoda32/adit

Reconocimiento de Active Directory y auditoría de seguridad de solo lectura sobre ADWS (net.tcp/9389), en Go

defensive-toolsprivilege-escalationreconnaissance+8
1hace 2 meses
bloodhound-shell preview

bloodhound-shell

GitHubkr0no/bloodhound-shell

Una shell interactiva de línea de comandos para la API de BloodHound.

privilege-escalationreconnaissancevulnerability-analysis+7
hace 4 días
Active-Directory-Health-Check preview

Active-Directory-Health-Check

GitLabroccoammon/active-directory-health-check

Herramienta GUI de PowerShell que ejecuta 54 comprobaciones de seguridad y buenas prácticas contra Active Directory, señalando Kerberoasting, DCSync,…

defensive-toolsprivilege-escalationidentity-management+6
hace 4 días
Anterior12…100Siguiente