Skip to content
KitploitKITPLOIT
HerramientasBlog
Enviar
HerramientasBlog
Enviar

¡Herramientas de Hacking, PenTest y Ciberseguridad para tu Arsenal de Seguridad!

Kitploit es un directorio de herramientas de hacking, ciberseguridad y pentesting. Descubre las últimas actualizaciones de proyectos para encontrar vulnerabilidades, analizar sistemas, automatizar pruebas y fortalecer tu seguridad.

··Feeds·Contacto·Privacidad·© 2026 Kitploit

Directorio de Herramientas

Categorías

Ver todas las categorías
Loading categories

Herramientas

TodasSeguridad AndroidAutenticación y AutorizaciónSeguridad de Infraestructura en la NubeHerramientas DefensivasForensia de DiscoSeguridad de Sistemas EmbebidosUtilidades de Propósito GeneralGestión de Indicadores de Compromiso (IOC)OSINT (Inteligencia de Fuentes Abiertas)Sniffing y Análisis de PaquetesDescifrado de ContraseñasFrameworks de Pruebas de PenetraciónHerramientas de PhishingEscalada de PrivilegiosReconocimientoAnálisis EstáticoEscáneres de VulnerabilidadesEscáneres de Vulnerabilidades WebAuditoría Wi-FiSeguridad BluetoothSeguridad de ContenedoresAnálisis Dinámico (Sandboxing)Herramientas de Cifrado/DescifradoFrameworks de ExploitsGestión de IdentidadesSeguridad iOSSeguridad IoTForensia de MemoriaMapeo de RedesOSINT para Ingeniería SocialAtaques de ContraseñasGeneración de PayloadsMecanismos de PersistenciaEscaneo de PuertosAnálisis Estático de Código (SAST)Feeds y Agregadores de AmenazasAnálisis de VulnerabilidadesProxies Web e InterceptaciónAnálisis de CódigoEnumeración de DNS y SubdominiosAnálisis Dinámico de Código (DAST)ExplotaciónAnálisis de HashEvasión de IDS/IPSHerramientas de SuplantaciónMovimiento LateralPentesting de Apps MóvilesForensia de RedIngeniería InversaHerramientas RFID/NFCSeguridad SCADA/ICSScripting y AutomatizaciónSeguridad ServerlessShellcodeExplotación de Aplicaciones WebPruebas de Seguridad de APIsAuditoría de ConfiguraciónExfiltración de DatosDepuradoresAnálisis ForenseRecopilación de InformaciónForensia MóvilControl de Acceso a la RedPost-ExplotaciónVirtualización de SeguridadPhishingEvasión de WAFSeguridad WebFuzzingSeguridad de RedesEsteganografíaSeguridad InalámbricaRecuperación de DatosAnálisis de MalwareForensia DigitalHacking de HardwareCriptografíaCTFPruebas de PenetraciónSeguridad en la NubeDevSecOpsSeguridad MóvilPrivacidadComando y ControlIngeniería SocialSeguridad de HardwareUtilidades y FrameworksSeguridad de Hardware e IoTDetección de SecretosAnálisis de BinariosInteligencia de AmenazasGestión de Identidad y Acceso (IAM)Seguridad de Cadena de SuministroAutenticaciónAprendizaje AutomáticoDetección de IntrusionesPapers e InvestigaciónMala ConfiguraciónEnumeración de SubdominiosRecolección de CorreosAprendizaje y EducaciónReversing Asistido por IAFuzzing de DNSRed TeamingRespuesta a IncidentesCrawlerRecursos CuradosHerramienta de Acceso RemotoGeneración de ShellcodeDesarrollo de PayloadsTroyano de Acceso RemotoSeguridad de APIsAnti-BotSuplantación de Huella DigitalBypass de CAPTCHASeguridad de Correo ElectrónicoAnálisis de DNSIngeniería del CaosRutas de Aprendizaje y CursosEscape de ContenedoresSeguridad de IASeguridad de Bases de DatosAnálisis de FirmwareDetección de AnomalíasAnálisis de RegistrosAtaque AdversarioExplotación de BinariosLabs y Práctica
Más nuevasRelevanciaMás popularesActualizadas recientemente
994 resultados
Contenido no disponible en el idioma solicitado. Mostrando versión en inglés.
xerces-3.2.3-DTD-hotfix preview

xerces-3.2.3-DTD-hotfix

GitHubjohnjamesmccann/xerces-3.2.3-dtd-hotfix

// SPDX-FileCopyrightText: Portions Copyright 2021 Siemens // Modificado el 15-Jul-2021 por Siemens y/o sus filiales para corregir la…

general-purpose-utilitiesstatic-analysisvulnerability-analysis+1
hace 4 años
CVE-2015-10034 preview

CVE-2015-10034

GitHubandrenasx/cve-2015-10034
static-analysisvulnerability-analysiscode-analysis+2
hace 3 años
Expat_2.6.2_CVE-2024-8176 preview

Expat_2.6.2_CVE-2024-8176

GitHubuthrasri/expat_2.6.2_cve-2024-8176

Exploit de prueba de concepto de CVE-2024-8176 para la vulnerabilidad del Expat XML parser, que permite el análisis y la reproducción de la falla de…

static-analysisvulnerability-analysisexploitation+2
hace 1 año
codehaus-plexus__plexus-utils_CVE-2017-1000487_3-0-15 preview

codehaus-plexus__plexus-utils_CVE-2017-1000487_3-0-15

GitHubshoucheng3/codehaus-plexus__plexus-utils_cve-2017-1000487_3-0-15

Biblioteca de utilidades Java centrada en una vulnerabilidad CVE específica, que proporciona capacidades de análisis de código y análisis estático…

general-purpose-utilitiesstatic-analysisvulnerability-analysis+1
hace 1 año
external_lib_AOSP10_r33_CVE-2021-45960_CVE-2021-46143- preview

external_lib_AOSP10_r33_CVE-2021-45960_CVE-2021-46143-

GitHubtrinadh465/external_lib_aosp10_r33_cve-2021-45960_cve-2021-46143-

Biblioteca de análisis XML orientada a flujo en C, parcheada para los CVE CVE-2021-45960 y CVE-2021-46143, que proporciona un análisis XML seguro…

general-purpose-utilitiesstatic-analysisvulnerability-analysis+1
hace 4 años
CVE-2011-1475 preview

CVE-2011-1475

GitHubsamaujs/cve-2011-1475

Comprobación con Maven de la CVE-2011-1475

static-analysisvulnerability-scannersvulnerability-analysis+3
hace 7 años
sentrymcp preview

sentrymcp

GitHubzaydmulani09/sentrymcp

Un escáner de seguridad estático + de tiempo de ejecución para servidores MCP (Model Context Protocol)

static-analysisvulnerability-scannerssecret-detection+3
hace 2 días
fastgpt-sandbox-audit preview

fastgpt-sandbox-audit

GitHubqianlijaingshan/fastgpt-sandbox-audit

Herramienta de auditoría de cadena de escape de sandbox de Python de FastGPT (relacionada con CVE-2026-32128, cadena de inspección v4.14.8)

static-analysisdynamic-analysis-sandboxingvulnerability-analysis+4
hace 2 días
masq preview

masq

GitLabwattocyber/masq

Reconocimiento en vivo y auditoría de postura para la infraestructura de agentes de IA: escanea configuraciones de MCP, registros de sesión y APIs en…

reconnaissancestatic-analysisvulnerability-analysis+6
hace 3 días
React2Shell preview

React2Shell

GitHubphanhoangkhang/react2shell

Laboratorio Docker aislado y escáner estático para CVE-2025-55182, con builds vulnerables o parcheadas de Next.js y validación de PoC de la…

static-analysisvulnerability-scannersdynamic-analysis-sandboxing+6
hace 3 días
RPC-Triage preview

RPC-Triage

GitHubtalha-nazeef-ahmed/rpc-triage

Un motor de análisis estático de cero símbolos que extrae y clasifica matemáticamente la superficie de ataque de Windows RPC mediante un modelo de…

reconnaissancestatic-analysisvulnerability-analysis+3
6hace 5 días
HydraDragonAV-Mobile preview

HydraDragonAV-Mobile

GitHubhydradragonantivirus/hydradragonav-mobile

Antivirus para Android que no requiere root, adb, instalación de CA ni cloud, con muchas funciones y formas de detectar más malware de día cero.

android-securitydefensive-toolsstatic-analysis+6
13hace 11 días
fingerprint-pro-internals preview

fingerprint-pro-internals

GitHubproofofbots/fingerprint-pro-internals

Documentando los detalles internos del agente comercial de Fingerprint Pro, no la librería de código abierto FingerprintJS

static-analysiscode-analysisreverse-engineering+4
1hace 6 días
Enigma preview

Enigma

GitHubadam-040/enigma

IDE de ingeniería inversa en C++ con análisis de PE/ELF, desensamblado x86/x64, IR de Pcode, descompilación, detección de funciones y una GUI de Qt.

static-analysiscode-analysisreverse-engineering+1
29hace 7 días
nginx-rift-check preview

nginx-rift-check

GitHubcynepmyx/nginx-rift-check

Detecta el patrón de rewrite de CVE-2026-42945 en configuraciones de nginx: rewrite con `?` en el reemplazo más una captura sin nombre consumida en…

static-analysisvulnerability-scannersvulnerability-analysis+2
hace 7 días
dnSpy preview
Archived

dnSpy

GitHubdnspy/dnspy

Depurador de .NET y editor de ensamblados

static-analysisdynamic-analysis-sandboxingmemory-forensics+8
29.7khace 5 años
android-classyshark preview
Archived

android-classyshark

GitHubgoogle/android-classyshark

Visor de bytecode de Android y Java

android-securitystatic-analysiscode-analysis+3
7.6khace 3 años
de4dot preview
Archived

de4dot

GitHubde4dot/de4dot

.NET deobfuscator and unpacker.

static-analysisdynamic-code-analysisreverse-engineering+2
7.4khace 5 años
Anterior1…525354…56Siguiente