Skip to content
KitploitKITPLOIT
HerramientasBlog
Enviar
HerramientasBlog
Enviar

¡Herramientas de Hacking, PenTest y Ciberseguridad para tu Arsenal de Seguridad!

Kitploit es un directorio de herramientas de hacking, ciberseguridad y pentesting. Descubre las últimas actualizaciones de proyectos para encontrar vulnerabilidades, analizar sistemas, automatizar pruebas y fortalecer tu seguridad.

··Feeds·Contacto·Privacidad·© 2026 Kitploit

Directorio de Herramientas

Categorías

Ver todas las categorías
Loading categories

Herramientas

TodasSeguridad AndroidAutenticación y AutorizaciónSeguridad de Infraestructura en la NubeHerramientas DefensivasForensia de DiscoSeguridad de Sistemas EmbebidosUtilidades de Propósito GeneralGestión de Indicadores de Compromiso (IOC)OSINT (Inteligencia de Fuentes Abiertas)Sniffing y Análisis de PaquetesDescifrado de ContraseñasFrameworks de Pruebas de PenetraciónHerramientas de PhishingEscalada de PrivilegiosReconocimientoAnálisis EstáticoEscáneres de VulnerabilidadesEscáneres de Vulnerabilidades WebAuditoría Wi-FiSeguridad BluetoothSeguridad de ContenedoresAnálisis Dinámico (Sandboxing)Herramientas de Cifrado/DescifradoFrameworks de ExploitsGestión de IdentidadesSeguridad iOSSeguridad IoTForensia de MemoriaMapeo de RedesOSINT para Ingeniería SocialAtaques de ContraseñasGeneración de PayloadsMecanismos de PersistenciaEscaneo de PuertosAnálisis Estático de Código (SAST)Feeds y Agregadores de AmenazasAnálisis de VulnerabilidadesProxies Web e InterceptaciónAnálisis de CódigoEnumeración de DNS y SubdominiosAnálisis Dinámico de Código (DAST)ExplotaciónAnálisis de HashEvasión de IDS/IPSHerramientas de SuplantaciónMovimiento LateralPentesting de Apps MóvilesForensia de RedIngeniería InversaHerramientas RFID/NFCSeguridad SCADA/ICSScripting y AutomatizaciónSeguridad ServerlessShellcodeExplotación de Aplicaciones WebPruebas de Seguridad de APIsAuditoría de ConfiguraciónExfiltración de DatosDepuradoresAnálisis ForenseRecopilación de InformaciónForensia MóvilControl de Acceso a la RedPost-ExplotaciónVirtualización de SeguridadPhishingEvasión de WAFSeguridad WebFuzzingSeguridad de RedesEsteganografíaSeguridad InalámbricaRecuperación de DatosAnálisis de MalwareForensia DigitalHacking de HardwareCriptografíaCTFPruebas de PenetraciónSeguridad en la NubeDevSecOpsSeguridad MóvilPrivacidadComando y ControlIngeniería SocialSeguridad de HardwareUtilidades y FrameworksSeguridad de Hardware e IoTDetección de SecretosAnálisis de BinariosInteligencia de AmenazasGestión de Identidad y Acceso (IAM)Seguridad de Cadena de SuministroAutenticaciónAprendizaje AutomáticoDetección de IntrusionesPapers e InvestigaciónMala ConfiguraciónEnumeración de SubdominiosRecolección de CorreosAprendizaje y EducaciónReversing Asistido por IAFuzzing de DNSRed TeamingRespuesta a IncidentesCrawlerRecursos CuradosHerramienta de Acceso RemotoGeneración de ShellcodeDesarrollo de PayloadsTroyano de Acceso RemotoSeguridad de APIsAnti-BotSuplantación de Huella DigitalBypass de CAPTCHASeguridad de Correo ElectrónicoAnálisis de DNSIngeniería del CaosRutas de Aprendizaje y CursosEscape de ContenedoresSeguridad de IASeguridad de Bases de DatosAnálisis de FirmwareDetección de AnomalíasAnálisis de RegistrosAtaque AdversarioExplotación de BinariosLabs y Práctica
Más nuevasRelevanciaMás popularesActualizadas recientemente
332 resultados
TLDHunt preview

TLDHunt

GitHubyuyudhn/tldhunt

Verificador de disponibilidad de dominios basado en Bash que escanea registros WHOIS a través de múltiples TLD para encontrar dominios no registrados…

osintphishing-toolsdns-subdomain-enumeration+2
187
hace 1 año
r4ven preview

r4ven

GitHubspyboy-productions/r4ven

Rastree la ubicación GPS del teléfono inteligente o PC del usuario y capture una foto del objetivo, junto con la IP e información del dispositivo.

osintphishing-toolsreconnaissance+4
1.5khace 7 meses
HtmlSmuggling preview

HtmlSmuggling

GitHubde3vil/htmlsmuggling

es una técnica maliciosa utilizada por hackers para ocultar cargas maliciosas en un script codificado en un archivo adjunto HTML o página web…

phishing-toolspayload-generationweb-application-exploitation+1
119hace 3 años
mip22 preview

mip22

GitHubmakdosx/mip22

Marco avanzado de phishing con 83 sitios web clonados preconstruidos, clonación manual de sitios, enmascaramiento de URL y captura de credenciales en…

phishing-toolsphishingsocial-engineering+1
685hace 4 años
vortex preview

vortex

GitHubklezvirus/vortex

Herramienta integral de reconocimiento, pruebas, enumeración y explotación de VPN

osintpassword-crackingphishing-tools+7
450hace 4 años
MaliciousMacroGenerator preview

MaliciousMacroGenerator

GitHubmr-un1k0d3r/maliciousmacrogenerator

Genera macros VBA ofuscadas con evasión de AV/sandbox para cargas útiles de ejecución de comandos, compatibles con verificaciones de dominio, disco,…

phishing-toolspayload-generationmalware-analysis
831hace 7 años
wifi-agent preview

wifi-agent

GitHubmakdosx/wifi-agent

Herramienta de punto de acceso rogue para crear portales cautivos, suplantar credenciales mediante páginas de inicio de sesión clonadas e inyectar…

phishing-toolswi-fi-auditingphishing+3
56hace 4 años
PackMyPayload preview

PackMyPayload

GitHubmgeeky/packmypayload

Un PoC que empaqueta cargas útiles en contenedores de salida para evadir la bandera Mark-of-the-Web y demostrar los riesgos asociados a los formatos…

phishing-toolscontainer-securityexploit-frameworks+3
1.2khace 2 años
EvilSelenium preview

EvilSelenium

GitHubmrd0x/evilselenium

Armamenta Selenium para automatizar el robo de credenciales, volcado de cookies, exfiltración de correos electrónicos y extracción de archivos de…

phishing-toolsdata-exfiltrationinformation-gathering+3
605hace 4 años
kit_hunter preview

kit_hunter

GitHubsteved3/kit_hunter

Un escáner básico de kits de phishing para alojamiento dedicado y semi-dedicado.

phishing-toolsvulnerability-scannersweb-security+1
109hace 3 años
Vajra preview

Vajra

GitHubtrouble-1/vajra

Vajra es una herramienta basada en interfaz de usuario con múltiples técnicas para atacar y enumerar en los entornos Azure y AWS del objetivo. Cuenta…

phishing-toolspassword-attacksinformation-gathering+4
410hace 1 año
goCabrito preview

goCabrito

GitHubkingsabri/gocabrito

Script súper organizado y flexible para enviar campañas de phishing

phishing-toolsphishingpenetration-testing+3
56hace 4 años
espoofer preview

espoofer

GitHubchenjj/espoofer

Una herramienta de prueba de suplantación de correo electrónico que tiene como objetivo eludir SPF/DKIM/DMARC y falsificar firmas DKIM.🍻

phishing-toolsvulnerability-analysispenetration-testing+3
1.7khace 4 años
ThePhish preview

ThePhish

GitHubemalderson/thephish

ThePhish: una herramienta automatizada de análisis de correos electrónicos de phishing

ioc-managementphishing-toolsphishing+5
1.4khace 2 años
fakelogonscreen preview

fakelogonscreen

GitHubbitsadmin/fakelogonscreen

Recolector de credenciales de Windows que muestra una pantalla de inicio de sesión falsa, valida las contraseñas capturadas contra AD o la máquina…

phishing-toolspassword-attackspost-exploitation+2
1.4khace 6 años
SpoofThatMail preview

SpoofThatMail

GitHubv4d1/spoofthatmail

Script de Bash para verificar si un dominio o una lista de dominios puede ser suplantado basándose en los registros DMARC.

phishing-toolsreconnaissanceemail-security+1
335hace 4 años
Mythic-Macro-Generator preview

Mythic-Macro-Generator

GitHubcedowens/mythic-macro-generator

Script en Python3 para generar una macro que lance un payload de Mythic. Autor: Cedric Owens

phishing-toolsexploit-frameworkspayload-generation+4
47hace 5 años
SnitchDNS preview

SnitchDNS

GitHubctxis/snitchdns

Servidor DNS basado en base de datos con interfaz web

phishing-toolsdata-exfiltrationinformation-gathering+7
244hace 2 años
Anterior1…16171819Siguiente