Skip to content
KitploitKITPLOIT
HerramientasExploitsBlog
Log in
Enviar
HerramientasExploitsBlog
Enviar

¡Herramientas de Hacking, PenTest y Ciberseguridad para tu Arsenal de Seguridad!

Kitploit es un directorio de herramientas de hacking, ciberseguridad y pentesting. Descubre las últimas actualizaciones de proyectos para encontrar vulnerabilidades, analizar sistemas, automatizar pruebas y fortalecer tu seguridad.

FeedsContactoPrivacidad© 2026 Kitploit

Directorio de Herramientas

Categorías

Ver todas las categorías
Loading categories
Post-Explotación — Herramientas — Página 4 | Kitploit

Herramientas

TodasSeguridad AndroidAutenticación y AutorizaciónSeguridad de Infraestructura en la NubeHerramientas DefensivasForensia de DiscoSeguridad de Sistemas EmbebidosUtilidades de Propósito GeneralGestión de Indicadores de Compromiso (IOC)OSINT (Inteligencia de Fuentes Abiertas)Sniffing y Análisis de PaquetesDescifrado de ContraseñasFrameworks de Pruebas de PenetraciónHerramientas de PhishingEscalada de PrivilegiosReconocimientoAnálisis EstáticoEscáneres de VulnerabilidadesEscáneres de Vulnerabilidades WebAuditoría Wi-FiSeguridad BluetoothSeguridad de ContenedoresAnálisis Dinámico (Sandboxing)Herramientas de Cifrado/DescifradoFrameworks de ExploitsGestión de IdentidadesSeguridad iOSSeguridad IoTForensia de MemoriaMapeo de RedesOSINT para Ingeniería SocialAtaques de ContraseñasGeneración de PayloadsMecanismos de PersistenciaEscaneo de PuertosAnálisis Estático de Código (SAST)Feeds y Agregadores de AmenazasAnálisis de VulnerabilidadesProxies Web e InterceptaciónAnálisis de CódigoEnumeración de DNS y SubdominiosAnálisis Dinámico de Código (DAST)ExplotaciónAnálisis de HashEvasión de IDS/IPSHerramientas de SuplantaciónMovimiento LateralPentesting de Apps MóvilesForensia de RedIngeniería InversaHerramientas RFID/NFCSeguridad SCADA/ICSScripting y AutomatizaciónSeguridad ServerlessShellcodeExplotación de Aplicaciones WebPruebas de Seguridad de APIsAuditoría de ConfiguraciónExfiltración de DatosDepuradoresAnálisis ForenseRecopilación de InformaciónForensia MóvilControl de Acceso a la RedPost-ExplotaciónVirtualización de SeguridadPhishingEvasión de WAFSeguridad WebFuzzingSeguridad de RedesEsteganografíaSeguridad InalámbricaRecuperación de DatosAnálisis de MalwareForensia DigitalHacking de HardwareCriptografíaCTFPruebas de PenetraciónSeguridad en la NubeDevSecOpsSeguridad MóvilPrivacidadComando y ControlIngeniería SocialSeguridad de HardwareUtilidades y FrameworksSeguridad de Hardware e IoTDetección de SecretosAnálisis de BinariosInteligencia de AmenazasGestión de Identidad y Acceso (IAM)Seguridad de Cadena de SuministroAutenticaciónAprendizaje AutomáticoDetección de IntrusionesPapers e InvestigaciónMala ConfiguraciónEnumeración de SubdominiosRecolección de CorreosAprendizaje y EducaciónReversing Asistido por IAFuzzing de DNSRed TeamingRespuesta a IncidentesCrawlerRecursos CuradosHerramienta de Acceso RemotoGeneración de ShellcodeDesarrollo de PayloadsTroyano de Acceso RemotoSeguridad de APIsAnti-BotSuplantación de Huella DigitalBypass de CAPTCHASeguridad de Correo ElectrónicoAnálisis de DNSIngeniería del CaosRutas de Aprendizaje y CursosEscape de ContenedoresSeguridad de IASeguridad de Bases de DatosAnálisis de FirmwareDetección de AnomalíasAnálisis de RegistrosAtaque AdversarioExplotación de BinariosLabs y Práctica
Más nuevasRelevanciaMás popularesActualizadas recientemente
1393 resultados
msteams preview

msteams

GitHubwhispergate/msteams

Perfil de Mythic C2 que tunela el tráfico del agente a través de canales de Microsoft Teams usando la API de Microsoft Graph, con cifrado AES256,…

defensive-toolspenetration-testing-frameworksencryption-decryption-tools+5
39
hace 1 mes
Claude-Red preview

Claude-Red

GitHubsnailsploit/claude-red

Biblioteca curada de 78 módulos SKILL.md de seguridad ofensiva que preparan a Claude con metodología experta de red team en web, AD, wireless, cloud…

privilege-escalationexploitationweb-application-exploitation+8
7.7khace 9 días
HashSiphon preview

HashSiphon

GitHubivancabrera02/hashsiphon

Extrae el hash NetNTLMv2 del usuario actual mediante proxy de autenticación HTTP, evitando llamadas directas a SSPI; la v2 delega la autenticación al…

defensive-toolspassword-attacksinformation-gathering+3
37hace 1 mes
KernelPatch preview

KernelPatch

GitHubbmax121/kernelpatch

Parcheo y enganche del kernel de Linux con solo una imagen de kernel de Linux despojada.

android-securityembedded-systems-securityexploitation+7
1.6khace 1 día
KernelPatch preview

KernelPatch

GitHublyravoid/kernelpatch

Parchea y engancha el kernel de Linux utilizando únicamente una imagen de kernel despojada, extrayendo símbolos e inyectando código para el enganche…

android-securityembedded-systems-securityexploitation+6
15hace 9 días
askWAM preview

askWAM

GitHubdirkjanm/askwam

Solicita tokens de Entra ID al Administrador de cuentas web (WAM)

identity-managementpost-exploitationpenetration-testing+5
162hace 1 mes
ARES preview

ARES

GitHubmafifrizi/ares

Plataforma autónoma de compromiso de red-team con orquestación de módulos MITRE ATT&CK, resolución de rutas de ataque mediante DAG, controles OPSEC,…

defensive-toolspenetration-testing-frameworksexploit-frameworks+5
631hace 20 días
ADRecon preview

ADRecon

GitHubadrecon/adrecon

Herramienta de PowerShell que extrae artefactos de Active Directory mediante LDAP o ADWS y genera informes de Excel para auditoría, DFIR y pruebas de…

defensive-toolsreconnaissancevulnerability-analysis+6
988hace 2 años
TornadoRevC2 preview

TornadoRevC2

GitHubkamalx06/tornadorevc2

Framework modular de post-explotación que gestiona sesiones de reverse-shell sobre TCP/TLS/mTLS con plugins para enumeración, ejecución en memoria,…

penetration-testing-frameworksprivilege-escalationpersistence-mechanisms+8
37hace 14 días
voidsyscall preview

voidsyscall

GitHubvoidsecsoftwares/voidsyscall

Cross-platform syscall-powered implant & C2 — direct syscalls (Win), raw syscalls (Linux), HTTPS/DNS/ICMP channels. No winapi layer.

privilege-escalationencryption-decryption-toolspersistence-mechanisms+9
64hace 1 mes
Driver-kaldereta preview

Driver-kaldereta

GitHubgmh5225/driver-kaldereta

Controlador en modo kernel sin firmar que realiza modificaciones de memoria

general-purpose-utilitiesdynamic-analysis-sandboxingmemory-forensics+8
11hace 4 años
Driver-PiDqSerializationWrite-Example preview

Driver-PiDqSerializationWrite-Example

GitHubgmh5225/driver-pidqserializationwrite-example

Cómo usar PiDqSerializationWrite. Presenta cómo leer y escribir de forma segura desde el controlador mapeado

dynamic-analysis-sandboxingmemory-forensicsexploitation+5
2hace 3 años
BEAR-C2 preview

BEAR-C2

GitHubs3n4t0r-0x0/bear-c2

The exploit server for out-of-band findings. Point a target at a domain you own. Every HTTP request and every email it sends back lands in a…

penetration-testing-frameworksexploit-frameworkspersistence-mechanisms+8
705hace 2 días
0xM0nCrush preview

0xM0nCrush

GitHubdeathshotxd/0xm0ncrush

# Terminador de procesos en modo kernel mediante un controlador BYOVD firmado. Funciona en todos los Windows 10/11. Sin offsets, sin PDB. Rust.

defensive-toolsprivilege-escalationexploitation+4
108hace 21 días
edrEvasionWorkshop preview

edrEvasionWorkshop

GitHubtyeurada/edrevasionworkshop

Materiales del taller «Desarrollo de malware paso a paso: evadiendo EDR desde loaders hasta el kernel», presentado en DEF CON 34 y BSidesLV 2026.…

defensive-toolsexploitationpost-exploitation+5
397hace 2 meses
CS-MemoryEvasion preview

CS-MemoryEvasion

GitHubgmh5225/cs-memoryevasion

Un cargador de evasión de memoria para Cobalt Strike dirigido a redteamers

exploitationpost-exploitationmalware-analysis+2
1hace 3 años
APT-Individual-Combat-Guide preview

APT-Individual-Combat-Guide

GitHubghostwolflab/apt-individual-combat-guide

Guía educativa y repositorio de código para comprender las técnicas de ataque APT, que cubre reconocimiento, explotación web y de servicios,…

exploitationinformation-gatheringpost-exploitation+7
112hace 10 meses
rootkit preview

rootkit

GitHubnurupo/rootkit

Módulo del kernel de Linux que otorga privilegios de root, oculta procesos/archivos y se protege de ser descargado, diseñado con fines educativos…

privilege-escalationpersistence-mechanismspost-exploitation
831hace 2 años
Anterior1…345…78Siguiente