¡Herramientas de Hacking, PenTest y Ciberseguridad para tu Arsenal de Seguridad!

Kitploit es un directorio de herramientas de hacking, ciberseguridad y pentesting. Descubre las últimas actualizaciones de proyectos para encontrar vulnerabilidades, analizar sistemas, automatizar pruebas y fortalecer tu seguridad.

Directorio de Herramientas

Categorías

Ver todas las categorías

Loading categories

Herramientas

Todas Seguridad Android Autenticación y Autorización Seguridad de Infraestructura en la Nube Herramientas Defensivas Forensia de Disco Seguridad de Sistemas Embebidos Utilidades de Propósito General Gestión de Indicadores de Compromiso (IOC)OSINT (Inteligencia de Fuentes Abiertas)Sniffing y Análisis de Paquetes Descifrado de Contraseñas Frameworks de Pruebas de Penetración Herramientas de Phishing Escalada de Privilegios Reconocimiento Análisis Estático Escáneres de Vulnerabilidades Escáneres de Vulnerabilidades Web Auditoría Wi-Fi Seguridad Bluetooth Seguridad de Contenedores Análisis Dinámico (Sandboxing)Herramientas de Cifrado/Descifrado Frameworks de Exploits Gestión de Identidades Seguridad iOS Seguridad IoT Forensia de Memoria Mapeo de Redes OSINT para Ingeniería Social Ataques de Contraseñas Generación de Payloads Mecanismos de Persistencia Escaneo de Puertos Análisis Estático de Código (SAST)Feeds y Agregadores de Amenazas Análisis de Vulnerabilidades Proxies Web e Interceptación Análisis de Código Enumeración de DNS y Subdominios Análisis Dinámico de Código (DAST)Explotación Análisis de Hash Evasión de IDS/IPS Herramientas de Suplantación Movimiento Lateral Pentesting de Apps Móviles Forensia de Red Ingeniería Inversa Herramientas RFID/NFC Seguridad SCADA/ICS Scripting y Automatización Seguridad Serverless Shellcode Explotación de Aplicaciones Web Pruebas de Seguridad de APIs Auditoría de Configuración Exfiltración de Datos Depuradores Análisis Forense Recopilación de Información Forensia Móvil Control de Acceso a la Red Post-Explotación Virtualización de Seguridad Phishing Evasión de WAF Seguridad Web Fuzzing Seguridad de Redes Esteganografía Seguridad Inalámbrica Recuperación de Datos Análisis de Malware Forensia Digital Hacking de Hardware Criptografía CTF Pruebas de Penetración Seguridad en la Nube DevSecOps Seguridad Móvil Privacidad Comando y Control Ingeniería Social Seguridad de Hardware Utilidades y Frameworks Seguridad de Hardware e IoT Detección de Secretos Análisis de Binarios Inteligencia de Amenazas Gestión de Identidad y Acceso (IAM)Seguridad de Cadena de Suministro Autenticación Aprendizaje Automático Detección de Intrusiones Papers e Investigación Mala Configuración Enumeración de Subdominios Recolección de Correos Aprendizaje y Educación Reversing Asistido por IA Fuzzing de DNS Red Teaming Respuesta a Incidentes Crawler Recursos Curados Herramienta de Acceso Remoto Generación de Shellcode Desarrollo de Payloads Troyano de Acceso Remoto Seguridad de APIs Anti-Bot Suplantación de Huella Digital Bypass de CAPTCHA Seguridad de Correo Electrónico Análisis de DNS Ingeniería del Caos Rutas de Aprendizaje y Cursos Escape de Contenedores Seguridad de IA Seguridad de Bases de Datos Análisis de Firmware Detección de Anomalías Análisis de Registros Ataque Adversario Explotación de Binarios Labs y Práctica

Más nuevas Relevancia Más populares Actualizadas recientemente

18 resultados

Contenido no disponible en el idioma solicitado. Mostrando versión en inglés.

CVE-2026-23007-Serverless-Cold-Start-Memory-Remanence-Data-Leakage-

george0papasotiriou/cve-2026-23007-serverless-cold-start-memory-remanence-data-leakage-

Simula la remanencia de memoria en el arranque en frío serverless de CVE-2026-23007; demuestra cómo el estado global persistente entre invocaciones…

vulnerability-analysisexploitationserverless-security+2

hace 14 días

CVE-2026-22015-Serverless-Function-Environment-Variable-Injection-via-Event

george0papasotiriou/cve-2026-22015-serverless-function-environment-variable-injection-via-event

PoC para CVE-2026-22015: un evento malicioso inyecta variables de entorno en funciones serverless, sobrescribiendo secretos y permitiendo la escalada…

privilege-escalationexploitationserverless-security+3

hace 15 días

CVE-2026-21002-Serverless-Cold-Start-Credential-Leakage-via-Reused-tmp

george0papasotiriou/cve-2026-21002-serverless-cold-start-credential-leakage-via-reused-tmp

Exploit PoC para CVE-2026-21002 sobre fuga de credenciales en arranque en frío (cold-start) serverless, que demuestra cómo los directorios /tmp…

cloud-infrastructure-securityvulnerability-analysisexploitation+4

hace 16 días

CVE-2026-9999-Serverless-Event-Injection-to-Code-Overwrite

george0papasotiriou/cve-2026-9999-serverless-event-injection-to-code-overwrite

Exploit de prueba de concepto para CVE-2026-9999, que demuestra path traversal en eventos de almacenamiento de objetos serverless y sobrescribe el…

cloud-infrastructure-securityvulnerability-analysisexploitation+3

hace 17 días

capsule

capsulerun/capsule

Entorno de ejecución seguro para aislar tareas de agentes de IA. Ejecute código no confiable en entornos WebAssembly aislados.

container-securitydynamic-analysis-sandboxingscripting-automation+5

294hace 2 meses

roninforge-hono

roninforge/roninforge-hono

Cursor plugin for Hono v4 (TypeScript edge web framework). 59 LLM regressions with BAD/CORRECT pairs. Pinned to hono ^4.12.19 (>= 4.9.7 for…

static-code-analysisvulnerability-analysiscode-analysis+8

hace 2 meses

CTT-Serverless-RCE-v1.0---Convergent-Time-Theory-Enhanced-MCP-Exploit

simoesctt/ctt-serverless-rce-v1.0---convergent-time-theory-enhanced-mcp-exploit

Serverless Framework MCP Server (CVE-2025-69256) Puntuación base: 9.4/10 → Puntuación mejorada CTT: 9.9/10 Una vulnerabilidad crítica de inyección…

vulnerability-analysisexploitationids-ips-evasion+8

hace 6 meses

Awesome-CloudSec-Labs

iknowjason/awesome-cloudsec-labs

Increíbles laboratorios gratuitos de aprendizaje de seguridad cloud native. Incluye CTF, talleres autoalojados, laboratorios guiados de…

container-securityserverless-securityctf+7

2.2khace 10 meses

serverless-prey

pumasecurity/serverless-prey

Funciones Serverless para establecer Reverse Shells en Lambda, Azure Functions y Google Cloud Functions

exploitationserverless-securitypost-exploitation+5

248hace 1 año

ShadowClone

fyoorer/shadowclone

Marco de distribución de tareas sin servidor que paraleliza herramientas CLI a través de miles de funciones en la nube para reconocimiento rápido y…

reconnaissanceserverless-securitycloud-security+1

818hace 1 año

Serverless-Goat

owasp/serverless-goat

OWASP ServerlessGoat: una aplicación serverless que demuestra vulnerabilidades de seguridad serverless comunes

vulnerability-analysisserverless-securitycloud-security+3

330hace 2 años

DVSA

owasp/dvsa

Una aplicación serverless deliberadamente vulnerable

cloud-infrastructure-securityvulnerability-analysisserverless-security+6

544hace 2 años

Archived

LambdaGuard

skyscanner/lambdaguard

Seguridad Serverless de AWS

cloud-infrastructure-securityvulnerability-scannersstatic-code-analysis+3

400hace 4 años

SyntheticSun

jonrau1/syntheticsun

Marco de automatización de seguridad sin servidor para AWS que ingiere inteligencia de amenazas, aplica detección de anomalías basada en ML (RCF, IP…

serverless-securitycloud-securitythreat-intelligence+3

82hace 5 años

Serverless-Top-10-Project

owasp/serverless-top-10-project

OWASP Serverless Top 10

vulnerability-analysisserverless-securityweb-security+3

217hace 5 años

Archived

AlertResponder

m-mizutani/alertresponder

Marco de respuesta automática a alertas de seguridad por AWS Serverless Application Model

defensive-toolsserverless-securitycloud-security+2

14hace 6 años

binaryalert

airbnb/binaryalert

BinaryAlert: Sin servidor, detección de malware en tiempo real y retroactiva.

defensive-toolsserverless-securitymalware-analysis+2

1.5khace 6 años

honeyLambda

0x4d31/honeylambda

honeyλ - una aplicación simple y sin servidor diseñada para crear y monitorear endpoints HTTP falsos (es decir, honeytokens de URL) de forma…

defensive-toolsserverless-securitycloud-security+2

525hace 7 años