¡Herramientas de Hacking, PenTest y Ciberseguridad para tu Arsenal de Seguridad!

Kitploit es un directorio de herramientas de hacking, ciberseguridad y pentesting. Descubre las últimas actualizaciones de proyectos para encontrar vulnerabilidades, analizar sistemas, automatizar pruebas y fortalecer tu seguridad.

Directorio de Herramientas

Categorías

Ver todas las categorías

Loading categories

Herramientas

Todas Seguridad Android Autenticación y Autorización Seguridad de Infraestructura en la Nube Herramientas Defensivas Forensia de Disco Seguridad de Sistemas Embebidos Utilidades de Propósito General Gestión de Indicadores de Compromiso (IOC)OSINT (Inteligencia de Fuentes Abiertas)Sniffing y Análisis de Paquetes Descifrado de Contraseñas Frameworks de Pruebas de Penetración Herramientas de Phishing Escalada de Privilegios Reconocimiento Análisis Estático Escáneres de Vulnerabilidades Escáneres de Vulnerabilidades Web Auditoría Wi-Fi Seguridad Bluetooth Seguridad de Contenedores Análisis Dinámico (Sandboxing)Herramientas de Cifrado/Descifrado Frameworks de Exploits Gestión de Identidades Seguridad iOS Seguridad IoT Forensia de Memoria Mapeo de Redes OSINT para Ingeniería Social Ataques de Contraseñas Generación de Payloads Mecanismos de Persistencia Escaneo de Puertos Análisis Estático de Código (SAST)Feeds y Agregadores de Amenazas Análisis de Vulnerabilidades Proxies Web e Interceptación Análisis de Código Enumeración de DNS y Subdominios Análisis Dinámico de Código (DAST)Explotación Análisis de Hash Evasión de IDS/IPS Herramientas de Suplantación Movimiento Lateral Pentesting de Apps Móviles Forensia de Red Ingeniería Inversa Herramientas RFID/NFC Seguridad SCADA/ICS Scripting y Automatización Seguridad Serverless Shellcode Explotación de Aplicaciones Web Pruebas de Seguridad de APIs Auditoría de Configuración Exfiltración de Datos Depuradores Análisis Forense Recopilación de Información Forensia Móvil Control de Acceso a la Red Post-Explotación Virtualización de Seguridad Phishing Evasión de WAF Seguridad Web Fuzzing Seguridad de Redes Esteganografía Seguridad Inalámbrica Recuperación de Datos Análisis de Malware Forensia Digital Hacking de Hardware Criptografía CTF Pruebas de Penetración Seguridad en la Nube DevSecOps Seguridad Móvil Privacidad Comando y Control Ingeniería Social Seguridad de Hardware Utilidades y Frameworks Seguridad de Hardware e IoT Detección de Secretos Análisis de Binarios Inteligencia de Amenazas Gestión de Identidad y Acceso (IAM)Seguridad de Cadena de Suministro Autenticación Aprendizaje Automático Detección de Intrusiones Papers e Investigación Mala Configuración Enumeración de Subdominios Recolección de Correos Aprendizaje y Educación Reversing Asistido por IA Fuzzing de DNS Red Teaming Respuesta a Incidentes Crawler Recursos Curados Herramienta de Acceso Remoto Generación de Shellcode Desarrollo de Payloads Troyano de Acceso Remoto Seguridad de APIs Anti-Bot Suplantación de Huella Digital Bypass de CAPTCHA Seguridad de Correo Electrónico Análisis de DNS Ingeniería del Caos Rutas de Aprendizaje y Cursos Escape de Contenedores Seguridad de IA Seguridad de Bases de Datos Análisis de Firmware Detección de Anomalías Análisis de Registros Ataque Adversario Explotación de Binarios Labs y Práctica

Más nuevas Relevancia Más populares Actualizadas recientemente

994 resultados

sentrymcp

zaydmulani09/sentrymcp

Un escáner de seguridad estático + de tiempo de ejecución para servidores MCP (Model Context Protocol)

static-analysisvulnerability-scannerssecret-detection+3

hace 1 día

TrojanSourceFinder

ariary/trojansourcefinder

🔎 Ayuda a encontrar la vulnerabilidad Trojan Source en el código 👀 . Útil para la revisión de código en proyectos con múltiples colaboradores…

static-analysisvulnerability-scannerscode-analysis+1

47hace 2 años

iocx

iocx-dev/iocx

Un motor de análisis estático, extensible y determinista, que extrae IOCs de alta señal de binarios PE y texto, construido para la automatización de…

ioc-managementstatic-analysisvulnerability-analysis+6

28hace 10 días

Mobile-Security-Framework-MobSF

mobsf/mobile-security-framework-mobsf

Marco de pruebas de seguridad automatizado para aplicaciones móviles en Android, iOS y Windows. Realiza análisis estático y dinámico, detección de…

android-securitystatic-analysisdynamic-analysis-sandboxing+6

21.6khace 10 días

bytecode-viewer

konloch/bytecode-viewer

Una suite de ingeniería inversa para Java 8+ Jar y Android APK (Descompilador, Editor, Depurador y Más)

android-securitystatic-analysisdynamic-analysis-sandboxing+6

15.6khace 1 mes

BinAbsInspector

keensecuritylab/binabsinspector

Escáner de vulnerabilidades de binarios estático que utiliza interpretación abstracta sobre Ghidra Pcode. Detecta clases CWE como desbordamientos de…

static-analysisvulnerability-scannersreverse-engineering+2

1.7khace 2 años

noir

owasp-noir/noir

Caza cada Endpoint en tu código, expón Shadow APIs, mapea la Superficie de Ataque.

static-analysisvulnerability-analysisweb-security+3

1.4khace 1 día

octoscan

synacktiv/octoscan

Octoscan es un escáner estático de vulnerabilidades para flujos de trabajo de GitHub Actions.

static-analysisvulnerability-scannerscode-analysis+5

273hace 4 meses

caracal

crytic/caracal

Analizador estático para contratos inteligentes de Starknet

static-analysisvulnerability-analysiscode-analysis

148hace 2 años

ghidra

nationalsecurityagency/ghidra

Ghidra es un framework de ingeniería inversa de software (SRE)

static-analysisdynamic-analysis-sandboxingexploit-frameworks+8

71.1khace 3 días

jadx

skylot/jadx

Herramienta de línea de comandos y GUI para descompilar archivos Android Dex y APK en código fuente Java legible, con capacidades de decodificación…

android-securitystatic-analysisreverse-engineering+2

50.0khace 1 día

gitleaks

gitleaks/gitleaks

Herramienta de análisis estático rápida y de código abierto para detectar secretos hardcodeados como contraseñas, claves API y tokens en repositorios…

static-analysisvulnerability-scannerscode-analysis+2

28.6khace 29 días

grype

anchore/grype

Un escáner de vulnerabilidades para imágenes de contenedores y sistemas de archivos.

static-analysisvulnerability-scannerscontainer-security+2

12.7khace 6 días

dnSpy

dnspyex/dnspy

Revival no oficial del conocido depurador y editor de ensamblados .NET, dnSpy

static-analysisdynamic-analysis-sandboxingencryption-decryption-tools+8

10.9khace 1 mes

deepsec

vercel-labs/deepsec

Escáner de vulnerabilidades impulsado por agentes para bases de código a gran escala. Utiliza LLM para encontrar problemas de seguridad difíciles de…

static-analysisvulnerability-scannerscode-analysis+5

6.7khace 2 días

apkleaks

dwisiswant0/apkleaks

Escaneando archivo APK en busca de URIs, endpoints y secretos.

android-securitystatic-analysisreverse-engineering+2

6.2khace 1 año

pmd

pmd/pmd

Un analizador de código estático extensible y multilenguaje.

static-analysisstatic-code-analysiscode-analysis

5.5khace 6h 36m

apkstudio

vaibhavpandeyvpz/apkstudio

Código abierto, IDE multiplataforma basado en Qt6 para ingeniería inversa de paquetes de aplicaciones Android. Cuenta con un diseño amigable tipo IDE…

android-securitystatic-analysisdynamic-analysis-sandboxing+5

4.6khace 7 meses

Anterior12…56 Siguiente