Skip to content
KitploitKITPLOIT
HerramientasExploitsBlog
Log in
Enviar
HerramientasExploitsBlog
Enviar

¡Herramientas de Hacking, PenTest y Ciberseguridad para tu Arsenal de Seguridad!

Kitploit es un directorio de herramientas de hacking, ciberseguridad y pentesting. Descubre las últimas actualizaciones de proyectos para encontrar vulnerabilidades, analizar sistemas, automatizar pruebas y fortalecer tu seguridad.

FeedsContactoPrivacidad© 2026 Kitploit

Directorio de Herramientas

Categorías

Ver todas las categorías
Loading categories
Evasión de WAF — Herramientas | Kitploit

Herramientas

TodasSeguridad AndroidAutenticación y AutorizaciónSeguridad de Infraestructura en la NubeHerramientas DefensivasForensia de DiscoSeguridad de Sistemas EmbebidosUtilidades de Propósito GeneralGestión de Indicadores de Compromiso (IOC)OSINT (Inteligencia de Fuentes Abiertas)Sniffing y Análisis de PaquetesDescifrado de ContraseñasFrameworks de Pruebas de PenetraciónHerramientas de PhishingEscalada de PrivilegiosReconocimientoAnálisis EstáticoEscáneres de VulnerabilidadesEscáneres de Vulnerabilidades WebAuditoría Wi-FiSeguridad BluetoothSeguridad de ContenedoresAnálisis Dinámico (Sandboxing)Herramientas de Cifrado/DescifradoFrameworks de ExploitsGestión de IdentidadesSeguridad iOSSeguridad IoTForensia de MemoriaMapeo de RedesOSINT para Ingeniería SocialAtaques de ContraseñasGeneración de PayloadsMecanismos de PersistenciaEscaneo de PuertosAnálisis Estático de Código (SAST)Feeds y Agregadores de AmenazasAnálisis de VulnerabilidadesProxies Web e InterceptaciónAnálisis de CódigoEnumeración de DNS y SubdominiosAnálisis Dinámico de Código (DAST)ExplotaciónAnálisis de HashEvasión de IDS/IPSHerramientas de SuplantaciónMovimiento LateralPentesting de Apps MóvilesForensia de RedIngeniería InversaHerramientas RFID/NFCSeguridad SCADA/ICSScripting y AutomatizaciónSeguridad ServerlessShellcodeExplotación de Aplicaciones WebPruebas de Seguridad de APIsAuditoría de ConfiguraciónExfiltración de DatosDepuradoresAnálisis ForenseRecopilación de InformaciónForensia MóvilControl de Acceso a la RedPost-ExplotaciónVirtualización de SeguridadPhishingEvasión de WAFSeguridad WebFuzzingSeguridad de RedesEsteganografíaSeguridad InalámbricaRecuperación de DatosAnálisis de MalwareForensia DigitalHacking de HardwareCriptografíaCTFPruebas de PenetraciónSeguridad en la NubeDevSecOpsSeguridad MóvilPrivacidadComando y ControlIngeniería SocialSeguridad de HardwareUtilidades y FrameworksSeguridad de Hardware e IoTDetección de SecretosAnálisis de BinariosInteligencia de AmenazasGestión de Identidad y Acceso (IAM)Seguridad de Cadena de SuministroAutenticaciónAprendizaje AutomáticoDetección de IntrusionesPapers e InvestigaciónMala ConfiguraciónEnumeración de SubdominiosRecolección de CorreosAprendizaje y EducaciónReversing Asistido por IAFuzzing de DNSRed TeamingRespuesta a IncidentesCrawlerRecursos CuradosHerramienta de Acceso RemotoGeneración de ShellcodeDesarrollo de PayloadsTroyano de Acceso RemotoSeguridad de APIsAnti-BotSuplantación de Huella DigitalBypass de CAPTCHASeguridad de Correo ElectrónicoAnálisis de DNSIngeniería del CaosRutas de Aprendizaje y CursosEscape de ContenedoresSeguridad de IASeguridad de Bases de DatosAnálisis de FirmwareDetección de AnomalíasAnálisis de RegistrosAtaque AdversarioExplotación de BinariosLabs y Práctica
Más nuevasRelevanciaMás popularesActualizadas recientemente
175 resultados
FUCK-CDN preview

FUCK-CDN

GitHub0xshe/fuck-cdn

Habilidad automatizada de descubrimiento de IP de origen de CDN para Claude Code que ejecuta más de 40 métodos OSINT priorizados, valida candidatos…

osintreconnaissancenetwork-mapping+9
162
hace 3 meses
SafeLine preview

SafeLine

GitHubchaitin/safeline

Proxy inverso y WAF autoalojado que filtra tráfico HTTP malicioso, bloquea inyecciones SQL, XSS y ataques de bots, con limitación de velocidad y…

vulnerability-scannersdynamic-code-analysisids-ips-evasion+8
22.3khace 1 día
nuclei preview

nuclei

GitHubprojectdiscovery/nuclei

Escáner de vulnerabilidades rápido basado en YAML con motor de detección impulsado por plantillas para pruebas de seguridad automatizadas en…

general-purpose-utilitiesvulnerability-scannersweb-vulnerability-scanners+21
30.4khace 2 días
MHDDoS preview

MHDDoS

GitHubmatrixtm/mhddos

Mejor Script de Ataque DDoS Python3, (Cyber / DDos) Ataque con 56 Métodos

osintnetwork-mappingids-ips-evasion+4
16.5khace 14 días
sqlmap preview

sqlmap

GitHubsqlmapproject/sqlmap

Herramienta automática de inyección SQL y toma de control de bases de datos

penetration-testing-frameworksvulnerability-scannersweb-vulnerability-scanners+12
38.2khace 5h 49m
ffuf preview

ffuf

GitHubffuf/ffuf

Fuzzer web rápido escrito en Go

reconnaissanceweb-vulnerability-scannersvulnerability-analysis+12
16.5khace 26 días
mitmproxy preview

mitmproxy

GitHubmitmproxy/mitmproxy

Un proxy HTTP de interceptación interactivo con soporte TLS para probadores de penetración y desarrolladores de software.

android-securitygeneral-purpose-utilitiespacket-sniffing-analysis+12
44.7khace 19h 36m
unwaf preview

unwaf

GitHubmmarting/unwaf

Herramienta Go que descubre pasivamente la IP de origen real detrás de un WAF/CDN utilizando múltiples fuentes OSINT, y luego verifica los candidatos…

osintreconnaissancenetwork-mapping+7
192hace 8 meses
waf-detector preview

waf-detector

GitHubammarion/waf-detector

🛡️ Herramienta de detección de WAF y CDN de alto rendimiento. Identifica capas de protección (Cloudflare, Akamai, AWS, Fastly y más), ejecuta…

defensive-toolsreconnaissancevulnerability-scanners+8
131hace 1 mes
ip-obfuscation preview

ip-obfuscation

GitHubhackinglz/ip-obfuscation

Genera direcciones IP y URLs ofuscadas usando trucos de DWORD, octal, hex, IPv6-mapped y dominios falsos con @ para pruebas de penetración,…

impersonation-toolsphishingwaf-bypass+6
47hace 10 meses
httpx preview

httpx

GitHubprojectdiscovery/httpx

Kit de herramientas HTTP rápido y con múltiples sondas para reconocimiento y recopilación de información. Sondas TLS, CSP, encabezados, pila…

general-purpose-utilitiesosintreconnaissance+18
10.3khace 3 días
WhatWeb preview

WhatWeb

GitHuburbanadventurer/whatweb

Escáner web de próxima generación

osintreconnaissancevulnerability-scanners+9
6.8khace 6 meses
XXERipper preview

XXERipper

GitHubkamalx06/xxeripper

Escáner XXE de caja negra que detecta inyección en banda, basada en errores y ciega fuera de banda mediante línea base estadística, fingerprinting de…

reconnaissancevulnerability-scannersweb-vulnerability-scanners+9
13hace 27 días
xssearch preview

xssearch

GitHubaffolter-engineering/xssearch

Escáner XSS basado en Rust con selección de payloads consciente del contexto, detección y evasión de WAF, crawling, callbacks de XSS ciego y análisis…

reconnaissancestatic-analysisvulnerability-scanners+9
5hace 8 días
commix preview

commix

GitHubcommixproject/commix

Automated Αll-in-One OS command injection exploitation tool.

vulnerability-scannersexploitationweb-application-exploitation+2
5.8khace 22h 53m
forbidden preview

forbidden

GitHubivan-sincek/forbidden

Bypass códigos de estado de respuesta HTTP 4xx y más. La herramienta está basada en Python Requests, PycURL y HTTP Client.

vulnerability-scannersids-ips-evasionweb-application-exploitation+5
257hace 1 año
XSStrike preview

XSStrike

GitHubs0md3v/xsstrike

El escáner XSS más avanzado.

web-vulnerability-scannerspayload-generationvulnerability-analysis+8
15.1khace 1 año
zaproxy preview

zaproxy

GitHubzaproxy/zaproxy

Escáner de seguridad de aplicaciones web de código abierto para detección automatizada de vulnerabilidades, pruebas de penetración manuales y pruebas…

android-securityphishing-toolsvulnerability-scanners+15
15.6khace 11h 38m
Anterior12…10Siguiente