¡Herramientas de Hacking, PenTest y Ciberseguridad para tu Arsenal de Seguridad!

Kitploit es un directorio de herramientas de hacking, ciberseguridad y pentesting. Descubre las últimas actualizaciones de proyectos para encontrar vulnerabilidades, analizar sistemas, automatizar pruebas y fortalecer tu seguridad.

Directorio de Herramientas

Categorías

Ver todas las categorías

Loading categories

Herramientas

Todas Seguridad Android Autenticación y Autorización Seguridad de Infraestructura en la Nube Herramientas Defensivas Forensia de Disco Seguridad de Sistemas Embebidos Utilidades de Propósito General Gestión de Indicadores de Compromiso (IOC)OSINT (Inteligencia de Fuentes Abiertas)Sniffing y Análisis de Paquetes Descifrado de Contraseñas Frameworks de Pruebas de Penetración Herramientas de Phishing Escalada de Privilegios Reconocimiento Análisis Estático Escáneres de Vulnerabilidades Escáneres de Vulnerabilidades Web Auditoría Wi-Fi Seguridad Bluetooth Seguridad de Contenedores Análisis Dinámico (Sandboxing)Herramientas de Cifrado/Descifrado Frameworks de Exploits Gestión de Identidades Seguridad iOS Seguridad IoT Forensia de Memoria Mapeo de Redes OSINT para Ingeniería Social Ataques de Contraseñas Generación de Payloads Mecanismos de Persistencia Escaneo de Puertos Análisis Estático de Código (SAST)Feeds y Agregadores de Amenazas Análisis de Vulnerabilidades Proxies Web e Interceptación Análisis de Código Enumeración de DNS y Subdominios Análisis Dinámico de Código (DAST)Explotación Análisis de Hash Evasión de IDS/IPS Herramientas de Suplantación Movimiento Lateral Pentesting de Apps Móviles Forensia de Red Ingeniería Inversa Herramientas RFID/NFC Seguridad SCADA/ICS Scripting y Automatización Seguridad Serverless Shellcode Explotación de Aplicaciones Web Pruebas de Seguridad de APIs Auditoría de Configuración Exfiltración de Datos Depuradores Análisis Forense Recopilación de Información Forensia Móvil Control de Acceso a la Red Post-Explotación Virtualización de Seguridad Phishing Evasión de WAF Seguridad Web Fuzzing Seguridad de Redes Esteganografía Seguridad Inalámbrica Recuperación de Datos Análisis de Malware Forensia Digital Hacking de Hardware Criptografía CTF Pruebas de Penetración Seguridad en la Nube DevSecOps Seguridad Móvil Privacidad Comando y Control Ingeniería Social Seguridad de Hardware Utilidades y Frameworks Seguridad de Hardware e IoT Detección de Secretos Análisis de Binarios Inteligencia de Amenazas Gestión de Identidad y Acceso (IAM)Seguridad de Cadena de Suministro Autenticación Aprendizaje Automático Detección de Intrusiones Papers e Investigación Mala Configuración Enumeración de Subdominios Recolección de Correos Aprendizaje y Educación Reversing Asistido por IA Fuzzing de DNS Red Teaming Respuesta a Incidentes Crawler Recursos Curados Herramienta de Acceso Remoto Generación de Shellcode Desarrollo de Payloads Troyano de Acceso Remoto Seguridad de APIs Anti-Bot Suplantación de Huella Digital Bypass de CAPTCHA Seguridad de Correo Electrónico Análisis de DNS Ingeniería del Caos Rutas de Aprendizaje y Cursos Escape de Contenedores Seguridad de IA Seguridad de Bases de Datos Análisis de Firmware Detección de Anomalías Análisis de Registros Ataque Adversario Explotación de Binarios Labs y Práctica

Más nuevas Relevancia Más populares Actualizadas recientemente

3257 resultados

Contenido no disponible en el idioma solicitado. Mostrando versión en inglés.

offensive-one-liners

wattocyber/offensive-one-liners

110 one-liners de seguridad ofensiva para pruebas autorizadas y CTFs, organizados en un cuaderno markdown por categoría y fase de la kill-chain.…

privilege-escalationreconnaissancepassword-attacks+9

hace 3 días

CVE-2021-1675-PrintNightmare-Analysis

velessecurity/cve-2021-1675-printnightmare-analysis

Informe técnico y análisis de PrintNightmare (CVE-2021-1675 / CVE-2021-34527), que cubre la explotación de RCE/LPE, la detección mediante registros…

privilege-escalationreconnaissancevulnerability-analysis+6

hace 2 días

masq

wattocyber/masq

Reconocimiento en vivo y auditoría de postura para la infraestructura de agentes de IA: escanea configuraciones de MCP, registros de sesión y APIs en…

reconnaissancestatic-analysisvulnerability-analysis+6

hace 3 días

RPC-Triage

talha-nazeef-ahmed/rpc-triage

Un motor de análisis estático de cero símbolos que extrae y clasifica matemáticamente la superficie de ataque de Windows RPC mediante un modelo de…

reconnaissancestatic-analysisvulnerability-analysis+3

6hace 4 días

CVE-2026-8794

h4zaz/cve-2026-8794

Enumeración de nombres de usuario mediante canal lateral de temporización de autenticación en PaperCut NG

reconnaissancevulnerability-analysisweb-application-exploitation+4

hace 5 días

CVE-2007-2447-Exploitation-SIEM-Detection-Lab

harshiys/cve-2007-2447-exploitation-siem-detection-lab

Laboratorio de ataque AD/Linux aislado: explotó CVE-2007-2447 mediante Metasploit, detectado con Wazuh SIEM mapeado a MITRE ATT&CK (T1190, T1059)

reconnaissanceexploit-frameworksvulnerability-analysis+7

hace 5 días

cve-2026-43499-m3q-azf1

bugel/cve-2026-43499-m3q-azf1

Este paquete no es un root completo. Cambia SELinux a Permissive y mantiene el reclaim el tiempo suficiente para el trabajo posterior. Aquí no se…

android-securityprivilege-escalationreconnaissance+4

2hace 7 días

SCCM-CVE-2026-47301-Remote-Code-Execution-Exploit

omribaso/sccm-cve-2026-47301-remote-code-execution-exploit

Cadena de exploits de prueba de concepto (CVE-2026-47301) para Microsoft Configuration Manager (SCCM), que combina un control de acceso roto, un path…

privilege-escalationreconnaissanceexploitation+3

12hace 7 días

VulnHub-DC1-Writeup

prapul1/vulnhub-dc1-writeup

VulnHub DC-1 boot-to-root — explotando CVE-2018-7600 (Drupalgeddon2) para RCE, extrayendo credenciales de BD desde settings.php, forjando el hash de…

privilege-escalationreconnaissanceexploit-frameworks+9

1hace 1 mes

AISA-Scanner

gmh5225/aisa-scanner

AISA-Scanner is an AI-powered autonomous vulnerability scanner that maps CVEs to metasploit exploits, MITRE, CEH, and SANS, delivering intelligent,…

reconnaissancevulnerability-scannersport-scanning+6

1hace 1 año

mmiotic

xoreaxeaxeax/mmiotic

Radiografía de latencia para hardware no documentado

reconnaissancereverse-engineeringinformation-gathering+2

133hace 9 días

ALPC-Enumerator

talha-nazeef-ahmed/alpc-enumerator

Una herramienta de espacio de usuario de Windows para enumerar y clasificar puertos ALPC, incluidos los procesos protegidos por PPL.

reconnaissancevulnerability-analysisreverse-engineering+4

24hace 8 días

CVE-2026-48908-by-yora

yora1928/cve-2026-48908-by-yora

Comprobador de seguridad pasivo para CVE-2026-48908 que afecta a SP Page Builder.

reconnaissancevulnerability-scannersweb-vulnerability-scanners+7

2hace 8 días

violin

strategic-automation/violin

Perfil de pentest agéntico para Hermes: 31 playbooks para reconocimiento autorizado, ataques web/de control de acceso, validación segura de exploits…

authentication-authorizationosintpenetration-testing-frameworks+8

73hace 4 días

CVE-2026-55040

sfewer-r7/cve-2026-55040

Exploit de prueba de concepto para Microsoft SharePoint CVE-2026-55040 que forja tokens JWT, omite la autenticación, descubre automáticamente…

authentication-authorizationreconnaissanceexploitation+4

52hace 10 días

oopso

b3rito/oopso

Un constructor de consultas OSINT fácil de usar en el lado del cliente para descubrir gestores de archivos expuestos en los motores de búsqueda.

osintreconnaissancevulnerability-analysis+2

3hace 20 días

WP2Shell

g0d150ne/wp2shell

Marco de explotación modular para WordPress pre-autenticación que encadena inyección SQL y bypass de autenticación para lograr ejecución remota de…

penetration-testing-frameworksreconnaissancevulnerability-scanners+7

hace 10 días

cve-2019-17558-apache-solr-rce

rogerzeferino/cve-2019-17558-apache-solr-rce

Write-up de CTF que documenta la explotación de CVE-2019-17558 en Apache Solr, cubriendo reconocimiento, limitaciones de Metasploit, inyección manual…

reconnaissancevulnerability-analysisexploitation+4

1hace 10 días

Anterior12…181 Siguiente