¡Herramientas de Hacking, PenTest y Ciberseguridad para tu Arsenal de Seguridad!

Kitploit es un directorio de herramientas de hacking, ciberseguridad y pentesting. Descubre las últimas actualizaciones de proyectos para encontrar vulnerabilidades, analizar sistemas, automatizar pruebas y fortalecer tu seguridad.

Directorio de Herramientas

Categorías

Ver todas las categorías

Loading categories

Herramientas

Todas Seguridad Android Autenticación y Autorización Seguridad de Infraestructura en la Nube Herramientas Defensivas Forensia de Disco Seguridad de Sistemas Embebidos Utilidades de Propósito General Gestión de Indicadores de Compromiso (IOC)OSINT (Inteligencia de Fuentes Abiertas)Sniffing y Análisis de Paquetes Descifrado de Contraseñas Frameworks de Pruebas de Penetración Herramientas de Phishing Escalada de Privilegios Reconocimiento Análisis Estático Escáneres de Vulnerabilidades Escáneres de Vulnerabilidades Web Auditoría Wi-Fi Seguridad Bluetooth Seguridad de Contenedores Análisis Dinámico (Sandboxing)Herramientas de Cifrado/Descifrado Frameworks de Exploits Gestión de Identidades Seguridad iOS Seguridad IoT Forensia de Memoria Mapeo de Redes OSINT para Ingeniería Social Ataques de Contraseñas Generación de Payloads Mecanismos de Persistencia Escaneo de Puertos Análisis Estático de Código (SAST)Feeds y Agregadores de Amenazas Análisis de Vulnerabilidades Proxies Web e Interceptación Análisis de Código Enumeración de DNS y Subdominios Análisis Dinámico de Código (DAST)Explotación Análisis de Hash Evasión de IDS/IPS Herramientas de Suplantación Movimiento Lateral Pentesting de Apps Móviles Forensia de Red Ingeniería Inversa Herramientas RFID/NFC Seguridad SCADA/ICS Scripting y Automatización Seguridad Serverless Shellcode Explotación de Aplicaciones Web Pruebas de Seguridad de APIs Auditoría de Configuración Exfiltración de Datos Depuradores Análisis Forense Recopilación de Información Forensia Móvil Control de Acceso a la Red Post-Explotación Virtualización de Seguridad Phishing Evasión de WAF Seguridad Web Fuzzing Seguridad de Redes Esteganografía Seguridad Inalámbrica Recuperación de Datos Análisis de Malware Forensia Digital Hacking de Hardware Criptografía CTF Pruebas de Penetración Seguridad en la Nube DevSecOps Seguridad Móvil Privacidad Comando y Control Ingeniería Social Seguridad de Hardware Utilidades y Frameworks Seguridad de Hardware e IoT Detección de Secretos Análisis de Binarios Inteligencia de Amenazas Gestión de Identidad y Acceso (IAM)Seguridad de Cadena de Suministro Autenticación Aprendizaje Automático Detección de Intrusiones Papers e Investigación Mala Configuración Enumeración de Subdominios Recolección de Correos Aprendizaje y Educación Reversing Asistido por IA Fuzzing de DNS Red Teaming Respuesta a Incidentes Crawler Recursos Curados Herramienta de Acceso Remoto Generación de Shellcode Desarrollo de Payloads Troyano de Acceso Remoto Seguridad de APIs Anti-Bot Suplantación de Huella Digital Bypass de CAPTCHA Seguridad de Correo Electrónico Análisis de DNS Ingeniería del Caos Rutas de Aprendizaje y Cursos Escape de Contenedores Seguridad de IA Seguridad de Bases de Datos Análisis de Firmware Detección de Anomalías Análisis de Registros Ataque Adversario Explotación de Binarios Labs y Práctica

Más nuevas Relevancia Más populares Actualizadas recientemente

3257 resultados

Contenido no disponible en el idioma solicitado. Mostrando versión en inglés.

subzy

pentestpad/subzy

Comprobador de vulnerabilidades de toma de control de subdominios

reconnaissancevulnerability-scannersweb-security+2

1.6khace 1 año

phantomrecon

l33tdawg/phantomrecon

PhantomRecon is a CLI-based, modular, agent-driven red team automation tool designed to demonstrate autonomous offensive security workflows powered…

reconnaissancevulnerability-scannersport-scanning+6

3hace 6 meses

wsuks

neffisback/wsuks

Automating the MITM attack on WSUS

privilege-escalationreconnaissanceexploitation+5

388hace 5 días

CVE-2026-63030

anggatechi/cve-2026-63030

WordPress Core RCE sin autenticación previa — Confusión de rutas por lotes + Inyección SQL

reconnaissancevulnerability-scannersexploitation+3

hace 13 días

SecretsStalker

rootsecdev/secretsstalker

Evaluación de solo lectura de credenciales de aplicaciones de Entra ID: enumera los permisos de Graph, el RBAC de Azure y los datos de nube…

authentication-authorizationcloud-infrastructure-securityprivilege-escalation+7

17hace 15 días

bugbounty_tools

dawgyg/bugbounty_tools

Colección de scripts y herramientas utilizadas durante el trabajo de bug bounty. Esta será la ubicación de mis scripts de automatización creados para…

reconnaissanceweb-vulnerability-scannersvulnerability-analysis+3

152hace 8 meses

CVE-2026-66066

shinthink/cve-2026-66066

CVE-2026-66066 — KindaRails2Shell: Rails Active Storage/libvips Arbitrary File Read → RCE. MATLAB/HDF5 dual-identity file → SECRET_KEY_BASE theft →…

reconnaissancevulnerability-analysisexploitation+3

1hace 17 días

Rail-OT-Protector

spinfosecurity/rail-ot-protector

Rail-OT-Protector (ROP) — free, open-source cybersecurity scanning tool for rail and transit OT/SCADA networks. PowerShell + Bash scanners for…

defensive-toolsreconnaissancevulnerability-scanners+6

1hace 4 días

SigDigger

batchdrake/sigdigger

Analizador de señales digitales basado en Qt, que utiliza el núcleo de Suscan y la librería DSP Sigutils.

reconnaissanceinformation-gatheringwireless-security

2.8khace 6 meses

CVE-2018-15473-User-Enumeration-

bdalrhmnhamdalalm-jpg/cve-2018-15473-user-enumeration-

python code use to check for user in ssh

reconnaissancevulnerability-analysisexploitation+3

hace 16 días

AzureADEnumeration

logisek/azureadenumeration

Enumeración no autenticada de Microsoft Entra ID (Azure AD)

cloud-infrastructure-securityosintreconnaissance+6

79hace 6 meses

RF-CHAOS

scramblr/rf-chaos

RF CHAOS is an Android App That Is Designed To Cause Chaos via All RF Adapters Possible - Enjoy!

osintreconnaissancewi-fi-auditing+7

36hace 5 meses

Gemini-api-key-hunter

coffinxp/gemini-api-key-hunter

Escanea sitios web y archivos JS en busca de claves API de Gemini expuestas, las verifica en vivo, enumera los servicios accesibles y proporciona un…

osintreconnaissanceinformation-gathering+5

55hace 1 mes

Google-api-key-scanner

coffinxp/google-api-key-scanner

Valida claves de API de Google Maps contra 21 endpoints, revelando servicios expuestos con URLs de PoC, soporte de proxy y modo silencioso para…

reconnaissancevulnerability-scannersapi-security-testing+3

50hace 1 mes

wp2shell-rce

johnlodan/wp2shell-rce

Herramienta de seguridad para WordPress CVE-2026-63030 y CVE-2026-60137 para detectar la exposición a la cadena WP2Shell de RCE pre-autenticación.

reconnaissancevulnerability-scannersweb-vulnerability-scanners+4

3hace 17 días

CVE-2026-17543-PHP-Exposure-Validator

pratham220/cve-2026-17543-php-exposure-validator

Validador seguro de PowerShell para la exposición a PHP CVE-2026-17543 mediante cabeceras HTTP y sondas no destructivas de formularios de inicio de…

defensive-toolsreconnaissancevulnerability-scanners+5

hace 15 días

wp2exp-2026

rechandra/wp2exp-2026

WordPress All-in-One Exploit Framework — detector, escáner, enumerador, exploit, escalada. 10 CVEs de la oleada de 2026-08, incl. CVE-2026-63030…

privilege-escalationreconnaissancevulnerability-scanners+5

5hace 17 días

CF-Hero

musana/cf-hero

CF-Hero is a reconnaissance tool that uses multiple data sources to discover the origin IP addresses of Cloudflare-protected web applications

osintreconnaissanceinformation-gathering+5

2.6khace 1 mes

Anterior 1…678…181 Siguiente