¡Herramientas de Hacking, PenTest y Ciberseguridad para tu Arsenal de Seguridad!

Kitploit es un directorio de herramientas de hacking, ciberseguridad y pentesting. Descubre las últimas actualizaciones de proyectos para encontrar vulnerabilidades, analizar sistemas, automatizar pruebas y fortalecer tu seguridad.

Directorio de Herramientas

Categorías

Ver todas las categorías

Loading categories

Herramientas

Todas Seguridad Android Autenticación y Autorización Seguridad de Infraestructura en la Nube Herramientas Defensivas Forensia de Disco Seguridad de Sistemas Embebidos Utilidades de Propósito General Gestión de Indicadores de Compromiso (IOC)OSINT (Inteligencia de Fuentes Abiertas)Sniffing y Análisis de Paquetes Descifrado de Contraseñas Frameworks de Pruebas de Penetración Herramientas de Phishing Escalada de Privilegios Reconocimiento Análisis Estático Escáneres de Vulnerabilidades Escáneres de Vulnerabilidades Web Auditoría Wi-Fi Seguridad Bluetooth Seguridad de Contenedores Análisis Dinámico (Sandboxing)Herramientas de Cifrado/Descifrado Frameworks de Exploits Gestión de Identidades Seguridad iOS Seguridad IoT Forensia de Memoria Mapeo de Redes OSINT para Ingeniería Social Ataques de Contraseñas Generación de Payloads Mecanismos de Persistencia Escaneo de Puertos Análisis Estático de Código (SAST)Feeds y Agregadores de Amenazas Análisis de Vulnerabilidades Proxies Web e Interceptación Análisis de Código Enumeración de DNS y Subdominios Análisis Dinámico de Código (DAST)Explotación Análisis de Hash Evasión de IDS/IPS Herramientas de Suplantación Movimiento Lateral Pentesting de Apps Móviles Forensia de Red Ingeniería Inversa Herramientas RFID/NFC Seguridad SCADA/ICS Scripting y Automatización Seguridad Serverless Shellcode Explotación de Aplicaciones Web Pruebas de Seguridad de APIs Auditoría de Configuración Exfiltración de Datos Depuradores Análisis Forense Recopilación de Información Forensia Móvil Control de Acceso a la Red Post-Explotación Virtualización de Seguridad Phishing Evasión de WAF Seguridad Web Fuzzing Seguridad de Redes Esteganografía Seguridad Inalámbrica Recuperación de Datos Análisis de Malware Forensia Digital Hacking de Hardware Criptografía CTF Pruebas de Penetración Seguridad en la Nube DevSecOps Seguridad Móvil Privacidad Comando y Control Ingeniería Social Seguridad de Hardware Utilidades y Frameworks Seguridad de Hardware e IoT Detección de Secretos Análisis de Binarios Inteligencia de Amenazas Gestión de Identidad y Acceso (IAM)Seguridad de Cadena de Suministro Autenticación Aprendizaje Automático Detección de Intrusiones Papers e Investigación Mala Configuración Enumeración de Subdominios Recolección de Correos Aprendizaje y Educación Reversing Asistido por IA Fuzzing de DNS Red Teaming Respuesta a Incidentes Crawler Recursos Curados Herramienta de Acceso Remoto Generación de Shellcode Desarrollo de Payloads Troyano de Acceso Remoto Seguridad de APIs Anti-Bot Suplantación de Huella Digital Bypass de CAPTCHA Seguridad de Correo Electrónico Análisis de DNS Ingeniería del Caos Rutas de Aprendizaje y Cursos Escape de Contenedores Seguridad de IA Seguridad de Bases de Datos Análisis de Firmware Detección de Anomalías Análisis de Registros Ataque Adversario Explotación de Binarios Labs y Práctica

Más nuevas Relevancia Más populares Actualizadas recientemente

259 resultados

Contenido no disponible en el idioma solicitado. Mostrando versión en inglés.

impersonate-proxy

ytkoka/impersonate-proxy

Un proxy MITM local que te permite controlar las huellas TLS (JA3/JA4), las huellas de HTTP/2, el orden de las cabeceras HTTP y el User-Agent — todo…

web-proxies-interceptionimpersonation-toolswaf-bypass+3

hace 1 día

Log4ShellAuditor

c00ln3t/log4shellauditor

Un agente Go autónomo y reflexivo para auditoría de seguridad de ciclo completo, evasión de WAF, verificación LDAP OOB, autocorrección (parcheo…

vulnerability-scannerspayload-generationport-scanning+6

1hace 3 días

WP2Shell

g0d150ne/wp2shell

Marco de explotación modular para WordPress pre-autenticación que encadena inyección SQL y bypass de autenticación para lograr ejecución remota de…

penetration-testing-frameworksreconnaissancevulnerability-scanners+7

hace 9 días

wp2shell-Exploit-Waf-Bypass

m4xsec/wp2shell-exploit-waf-bypass

Exploit de RCE pre-autenticación de WordPress + Escáner + Bypass de WAF | CVE-2026-63030 + CVE-2026-60137 | Go + Python + módulos de Metasploit +…

web-vulnerability-scannersexploitationweb-application-exploitation+4

2hace 11 días

burp-awesome-tls

sleeyax/burp-awesome-tls

Extensión de Burp para evadir el fingerprinting TLS. Omite WAF, suplanta cualquier navegador.

ids-ips-evasionwaf-bypassweb-security+3

1.9khace 2 meses

burp-vps-proxy

d3mondev/burp-vps-proxy

Esta extensión de Burp Suite permite la creación y eliminación automática de un proxy SOCKS5 ascendente en servicios cloud populares.

web-proxies-interceptionwaf-bypasspenetration-testing+1

248hace 1 año

waf-community-bypasses

waf-bypass-maker/waf-community-bypasses

Colección CSV seleccionada de payloads de bypass de Firewall de Aplicaciones Web (WAF) aportados por la comunidad para probar y validar protecciones…

web-application-exploitationwaf-bypassweb-security+3

549hace 2 años

XSS-Bypass-Filters

edr4/xss-bypass-filters

Colección curada de payloads XSS y chuleta de evasión de filtros: evasión específica de WAF, vectores de inyección JS/HTML, trucos de codificación y…

web-application-exploitationwaf-bypassweb-security+4

598hace 1 año

nowafpls

assetnote/nowafpls

Plugin de Burp para Evadir WAFs mediante la inserción de Datos Basura

ids-ips-evasionweb-application-exploitationwaf-bypass+3

1.5khace 1 año

sqlmap-ai

atiilla/sqlmap-ai

Este script automatiza las pruebas de inyección SQL utilizando SQLMap con toma de decisiones impulsada por IA.

vulnerability-scannerspayload-generationweb-application-exploitation+3

445hace 6 meses

react2shell-scanner

orwagodfather/react2shell-scanner

RSC/Next.js RCE (CVE-2025-55182 & CVE-2025-66478)

web-vulnerability-scannersexploitationweb-application-exploitation+3

17hace 8 meses

thermoptic

mandatoryprogrammer/thermoptic

Un proxy sigiloso HTTP de nueva generación que enmascara perfectamente las peticiones como el navegador Chrome en todas las capas de la pila.

web-proxies-interceptionimpersonation-toolsinformation-gathering+5

1.0khace 4 meses

evilwaf

matrixleons/evilwaf

evilwaf is a penetration testing tool designed to detect and bypass common Web Application Firewalls (WAFs).

osintvulnerability-scannersweb-proxies-interception+6

883hace 12 días

CF-Hero

musana/cf-hero

CF-Hero is a reconnaissance tool that uses multiple data sources to discover the origin IP addresses of Cloudflare-protected web applications

osintreconnaissanceinformation-gathering+5

2.6khace 1 mes

Advanced-SQL-Injection-Cheatsheet

kleiton0x00/advanced-sql-injection-cheatsheet

Una hoja de referencia que contiene consultas avanzadas para inyección SQL de todos los tipos.

vulnerability-analysisweb-application-exploitationwaf-bypass+4

3.2khace 3 años

Shockwave-OSS

gal-nagli/shockwave-oss

Colección curada de consejos de bug bounty, one-liners y flujos de trabajo de automatización para reconocimiento, fuzzing y explotación web, con…

reconnaissancevulnerability-analysisweb-application-exploitation+9

753hace 2 años

woodpecker-plugins

jas502n/woodpecker-plugins

woodpecker-plugins

password-attackspayload-generationvulnerability-analysis+5

11hace 4 años

BurpSuiteHTTPSmuggler

nccgroup/burpsuitehttpsmuggler

Una extensión de Burp Suite para ayudar a los pentesters a evadir WAFs o probar su efectividad mediante una serie de técnicas.

vulnerability-analysisids-ips-evasionweb-application-exploitation+3

745hace 7 años

Anterior12…15 Siguiente