¡Herramientas de Hacking, PenTest y Ciberseguridad para tu Arsenal de Seguridad!

Kitploit es un directorio de herramientas de hacking, ciberseguridad y pentesting. Descubre las últimas actualizaciones de proyectos para encontrar vulnerabilidades, analizar sistemas, automatizar pruebas y fortalecer tu seguridad.

Directorio de Herramientas

Categorías

Ver todas las categorías

Loading categories

Herramientas

Todas Seguridad Android Autenticación y Autorización Seguridad de Infraestructura en la Nube Herramientas Defensivas Forensia de Disco Seguridad de Sistemas Embebidos Utilidades de Propósito General Gestión de Indicadores de Compromiso (IOC)OSINT (Inteligencia de Fuentes Abiertas)Sniffing y Análisis de Paquetes Descifrado de Contraseñas Frameworks de Pruebas de Penetración Herramientas de Phishing Escalada de Privilegios Reconocimiento Análisis Estático Escáneres de Vulnerabilidades Escáneres de Vulnerabilidades Web Auditoría Wi-Fi Seguridad Bluetooth Seguridad de Contenedores Análisis Dinámico (Sandboxing)Herramientas de Cifrado/Descifrado Frameworks de Exploits Gestión de Identidades Seguridad iOS Seguridad IoT Forensia de Memoria Mapeo de Redes OSINT para Ingeniería Social Ataques de Contraseñas Generación de Payloads Mecanismos de Persistencia Escaneo de Puertos Análisis Estático de Código (SAST)Feeds y Agregadores de Amenazas Análisis de Vulnerabilidades Proxies Web e Interceptación Análisis de Código Enumeración de DNS y Subdominios Análisis Dinámico de Código (DAST)Explotación Análisis de Hash Evasión de IDS/IPS Herramientas de Suplantación Movimiento Lateral Pentesting de Apps Móviles Forensia de Red Ingeniería Inversa Herramientas RFID/NFC Seguridad SCADA/ICS Scripting y Automatización Seguridad Serverless Shellcode Explotación de Aplicaciones Web Pruebas de Seguridad de APIs Auditoría de Configuración Exfiltración de Datos Depuradores Análisis Forense Recopilación de Información Forensia Móvil Control de Acceso a la Red Post-Explotación Virtualización de Seguridad Phishing Evasión de WAF Seguridad Web Fuzzing Seguridad de Redes Esteganografía Seguridad Inalámbrica Recuperación de Datos Análisis de Malware Forensia Digital Hacking de Hardware Criptografía CTF Pruebas de Penetración Seguridad en la Nube DevSecOps Seguridad Móvil Privacidad Comando y Control Ingeniería Social Seguridad de Hardware Utilidades y Frameworks Seguridad de Hardware e IoT Detección de Secretos Análisis de Binarios Inteligencia de Amenazas Gestión de Identidad y Acceso (IAM)Seguridad de Cadena de Suministro Autenticación Aprendizaje Automático Detección de Intrusiones Papers e Investigación Mala Configuración Enumeración de Subdominios Recolección de Correos Aprendizaje y Educación Reversing Asistido por IA Fuzzing de DNS Red Teaming Respuesta a Incidentes Crawler Recursos Curados Herramienta de Acceso Remoto Generación de Shellcode Desarrollo de Payloads Troyano de Acceso Remoto Seguridad de APIs Anti-Bot Suplantación de Huella Digital Bypass de CAPTCHA Seguridad de Correo Electrónico Análisis de DNS Ingeniería del Caos Rutas de Aprendizaje y Cursos Escape de Contenedores Seguridad de IA Seguridad de Bases de Datos Análisis de Firmware Detección de Anomalías Análisis de Registros Ataque Adversario Explotación de Binarios Labs y Práctica

Más nuevas Relevancia Más populares Actualizadas recientemente

994 resultados

Contenido no disponible en el idioma solicitado. Mostrando versión en inglés.

VUL4J-60

epicosy/vul4j-60

nahsra/antisamy con CVE-2016-10006

static-analysisvulnerability-analysiscode-analysis+3

hace 2 años

VUL4J-59

epicosy/vul4j-59

jhy/jsoup con CVE-2015-6748

static-analysisvulnerability-analysiscode-analysis+2

hace 2 años

Quartz-1

epicosy/quartz-1

quartz con CVE-2019-13990

static-analysisvulnerability-analysiscode-analysis+2

hace 2 años

PoC-CVE-2025-25200

dwictor0/poc-cve-2025-25200

ReDoS explotando backtracking en regex, resultando en consumo excesivo de CPU y denegación de servicio (DoS) en aplicaciones Node.js.

static-analysisvulnerability-analysisexploitation+1

hace 5 meses

shai-scan

digi4care/shai-scan

Escáner CLI sin dependencias para compromisos en la cadena de suministro de npm/PyPI. Detecta paquetes comprometidos en lockfiles e IOCs a nivel de…

ioc-managementstatic-analysisvulnerability-scanners+6

hace 3 meses

agentic-ioc-scanner

dhawaldesai/agentic-ioc-scanner

Escáner de IOC para herramientas de codificación de IA agéntica — detecta Mini Shai-Hulud, Gemini CLI RCE, Cursor CVE-2026-26268 y DPRK PromptMink.

ioc-managementstatic-analysisvulnerability-scanners+8

hace 3 meses

React2Shell-Vulnerability-Verification-Script

degenwithheart/react2shell-vulnerability-verification-script

Script de verificación de vulnerabilidad React2Shell (React2Shell también conocido como CVE-2025-55182).

static-analysisvulnerability-scannersvulnerability-analysis+3

hace 8 meses

CVE-2007-4559

davidholiday/cve-2007-4559

static-analysisvulnerability-analysiscode-analysis+3

hace 2 años

Tough-Cookie-v2.5.0-Patched

dani33339/tough-cookie-v2.5.0-patched

CVE-2023-26136 investigación de vulnerabilidad

static-analysisvulnerability-analysiscode-analysis+3

hace 1 año

xstream-CVE-2020-26259

cuijiung/xstream-cve-2020-26259

static-analysisvulnerability-analysiscode-analysis+2

hace 1 año

jackson-CVE-2020-36180

cuijiung/jackson-cve-2020-36180

Exploit de prueba de concepto para CVE-2020-36180, una vulnerabilidad de deserialización en Jackson-databind que permite ejecución remota de código…

static-analysisvulnerability-analysiscode-analysis+2

hace 1 año

fastjson-CVE-2022-25845

cuijiung/fastjson-cve-2022-25845

static-analysisvulnerability-analysiscode-analysis+2

hace 1 año

cve-2015-1187-dir820l-firmware-reverse-engineering

christopher-leese/cve-2015-1187-dir820l-firmware-reverse-engineering

Ingeniería inversa independiente y reproducción de CVE-2015-1187, una inyección de comandos sin autenticación en el D-Link DIR-820L (Rev A,…

embedded-systems-securitystatic-analysisiot-security+5

hace 1 mes

nginx-cve-2026-42945-check

byezero/nginx-cve-2026-42945-check

Escáner local de solo lectura para CVE-2026-42945 (NGINX Rift) que verifica instancias de NGINX, OpenResty y Tengine en busca de configuraciones…

static-analysisvulnerability-scannersvulnerability-analysis+3

hace 3 meses

ip2

bybravehq/ip2

Fork mantenido de node-ip con el aviso de SSRF no parcheado (CVE-2024-29415) corregido.

general-purpose-utilitiesstatic-analysisvulnerability-analysis+3

hace 1 mes

xz_cve-2024-3094_detection

bioless/xz_cve-2024-3094_detection

Script para detectar CVE-2024-3094.

static-analysisvulnerability-scannersvulnerability-analysis+2

hace 2 años

Sequelize-1day-CVE-2023-25813

bde574786/sequelize-1day-cve-2023-25813

Exploit de prueba de concepto para CVE-2023-25813, una vulnerabilidad de inyección SQL en versiones de Sequelize ORM anteriores a 6.19.1, con…

static-analysisvulnerability-analysiscode-analysis+3

hace 1 año

govuln-CVE-2023-47108

bahe-msft/govuln-cve-2023-47108

Exploit basado en Go para CVE-2023-47108, dirigido a una vulnerabilidad específica para pruebas y validación de seguridad.

static-analysisvulnerability-analysiscode-analysis+2

hace 2 años

Anterior 1…515253…56 Siguiente