¡Herramientas de Hacking, PenTest y Ciberseguridad para tu Arsenal de Seguridad!

Kitploit es un directorio de herramientas de hacking, ciberseguridad y pentesting. Descubre las últimas actualizaciones de proyectos para encontrar vulnerabilidades, analizar sistemas, automatizar pruebas y fortalecer tu seguridad.

Directorio de Herramientas

Categorías

Ver todas las categorías

Loading categories

Herramientas

Todas Seguridad Android Autenticación y Autorización Seguridad de Infraestructura en la Nube Herramientas Defensivas Forensia de Disco Seguridad de Sistemas Embebidos Utilidades de Propósito General Gestión de Indicadores de Compromiso (IOC)OSINT (Inteligencia de Fuentes Abiertas)Sniffing y Análisis de Paquetes Descifrado de Contraseñas Frameworks de Pruebas de Penetración Herramientas de Phishing Escalada de Privilegios Reconocimiento Análisis Estático Escáneres de Vulnerabilidades Escáneres de Vulnerabilidades Web Auditoría Wi-Fi Seguridad Bluetooth Seguridad de Contenedores Análisis Dinámico (Sandboxing)Herramientas de Cifrado/Descifrado Frameworks de Exploits Gestión de Identidades Seguridad iOS Seguridad IoT Forensia de Memoria Mapeo de Redes OSINT para Ingeniería Social Ataques de Contraseñas Generación de Payloads Mecanismos de Persistencia Escaneo de Puertos Análisis Estático de Código (SAST)Feeds y Agregadores de Amenazas Análisis de Vulnerabilidades Proxies Web e Interceptación Análisis de Código Enumeración de DNS y Subdominios Análisis Dinámico de Código (DAST)Explotación Análisis de Hash Evasión de IDS/IPS Herramientas de Suplantación Movimiento Lateral Pentesting de Apps Móviles Forensia de Red Ingeniería Inversa Herramientas RFID/NFC Seguridad SCADA/ICS Scripting y Automatización Seguridad Serverless Shellcode Explotación de Aplicaciones Web Pruebas de Seguridad de APIs Auditoría de Configuración Exfiltración de Datos Depuradores Análisis Forense Recopilación de Información Forensia Móvil Control de Acceso a la Red Post-Explotación Virtualización de Seguridad Phishing Evasión de WAF Seguridad Web Fuzzing Seguridad de Redes Esteganografía Seguridad Inalámbrica Recuperación de Datos Análisis de Malware Forensia Digital Hacking de Hardware Criptografía CTF Pruebas de Penetración Seguridad en la Nube DevSecOps Seguridad Móvil Privacidad Comando y Control Ingeniería Social Seguridad de Hardware Utilidades y Frameworks Seguridad de Hardware e IoT Detección de Secretos Análisis de Binarios Inteligencia de Amenazas Gestión de Identidad y Acceso (IAM)Seguridad de Cadena de Suministro Autenticación Aprendizaje Automático Detección de Intrusiones Papers e Investigación Mala Configuración Enumeración de Subdominios Recolección de Correos Aprendizaje y Educación Reversing Asistido por IA Fuzzing de DNS Red Teaming Respuesta a Incidentes Crawler Recursos Curados Herramienta de Acceso Remoto Generación de Shellcode Desarrollo de Payloads Troyano de Acceso Remoto Seguridad de APIs Anti-Bot Suplantación de Huella Digital Bypass de CAPTCHA Seguridad de Correo Electrónico Análisis de DNS Ingeniería del Caos Rutas de Aprendizaje y Cursos Escape de Contenedores Seguridad de IA Seguridad de Bases de Datos Análisis de Firmware Detección de Anomalías Análisis de Registros Ataque Adversario Explotación de Binarios Labs y Práctica

Más nuevas Relevancia Más populares Actualizadas recientemente

332 resultados

Contenido no disponible en el idioma solicitado. Mostrando versión en inglés.

Awesome-Red-Team-Operations

joasasantos/awesome-red-team-operations

Colección seleccionada de herramientas de red team y pentest agrupadas por fase: payloads, bypass de AMSI, pivoting, persistencia, privesc,…

phishing-toolsprivilege-escalationvulnerability-scanners+9

1.7k

hace 4 años

DroppedConnection

nccgroup/droppedconnection

Emula un servicio de VPN Cisco ASA Anyconnect para la recolección de credenciales y la entrega de payloads VBS en operaciones de phishing de red team.

phishing-toolsimpersonation-toolspenetration-testing+2

129hace 3 años

OutlookLeakTest

nccgroup/outlookleaktest

The Outlook HTML Leak Test Project

osintphishing-toolsreconnaissance+5

129hace 8 años

Ios-Safari-Mallicous-Extension-Example

spiralbl0ck/ios-safari-mallicous-extension-example

Ejemplo de cómo inyectar (actualmente en desarrollo) keylogger js a través de la Extensión de Safari (esa parte ya está hecha)

phishing-toolsios-securitypayload-generation+3

hace 2 años

ca-clone

bishopfox/ca-clone

Scripts para clonar certificados de CA para su uso en ataques a clientes HTTPS.

phishing-toolsweb-proxies-interceptionimpersonation-tools+4

37hace 6 años

xll_windows_reverse_shell

h3x0v3rl0rd/xll_windows_reverse_shell

xll shell inversa de Windows

phishing-toolsexploitationcommand-and-control+4

hace 1 año

camjacking

cappricio-securities/camjacking

CamJacking is a tool designed for use in human penetration testing tool. It is intended to simulate potential security threats by testing the…

phishing-toolsimpersonation-toolsinformation-gathering+5

63hace 5 meses

SocialEngineering-Templates

cappricio-securities/socialengineering-templates

plantillas del framework SET

penetration-testing-frameworksphishing-toolsinformation-gathering+2

hace 5 meses

SocialEngineering

cappricio-securities/socialengineering

SEt framework

phishing-toolspassword-attacksimpersonation-tools+2

1hace 5 meses

LetterPress-1.2.1-Open-Redirection-Via-Html-Injection-Vulnerability

sanupl/letterpress-1.2.1-open-redirection-via-html-injection-vulnerability

El plugin LetterPress <= 1.2.1 es vulnerable a una vulnerabilidad de inyección HTML que además puede derivar en una vulnerabilidad de redirección…

phishing-toolsweb-application-exploitationpenetration-testing

hace 3 meses

USBCoercer

itres-labs/usbcoercer

USBCoercer convierte una placa de desarrollo ESP32 con USB-OTG nativo en un gadget Ethernet-over-USB capaz de coaccionar la configuración del proxy…

phishing-toolsids-ips-evasionweb-security+4

2hace 11 meses

M365Pwned

otterhacker/m365pwned

Dos herramientas GUI WinForms para enumerar, buscar y exfiltrar datos de entornos M365 mediante tokens OAuth a nivel de aplicación.

phishing-toolsreconnaissanceexploitation+5

227hace 5 meses

CVE-2017-8759

sythass/cve-2017-8759

CVE-2017-8759

phishing-toolspayload-generationexploitation+2

hace 8 años

fbht

chinoogawa/fbht

Herramienta de hacking de Facebook

osintphishing-toolspassword-attacks+3

1.6khace 2 años

htshells

wireghoul/htshells

Shells htaccess autocontenidos y ataques

phishing-toolsprivilege-escalationpayload-generation+5

1.1khace 4 años

CVE-2026-13156

minhhk68/cve-2026-13156

CVE-2026-13156 Aviso de vulnerabilidad y PoC — Descubierto por Huynh Kien Minh (MinhHK).

phishing-toolsvulnerability-analysisexploitation+3

hace 19 días

cve-2024-43451-ntlm_hash_disclosure_reproduction

razureink/cve-2024-43451-ntlm_hash_disclosure_reproduction

Reproducción de CVE: cve-2024-43451-ntlm_hash_disclosure_reproduction

password-crackingphishing-toolsreconnaissance+5

hace 28 días

CVE-2026-XXXX-atlassian-email-enumeration

wh4l3x/cve-2026-xxxx-atlassian-email-enumeration

CVE-2026-XXXX: Oráculo de enumeración de correos electrónicos de Atlassian GraphQL (CWE-204, CVSS 5.3 MEDIUM)

osintphishing-toolsreconnaissance+5

1hace 1 mes

Anterior 123…19 Siguiente