Skip to content
KitploitKITPLOIT
HerramientasExploitsBlog
Log in
Enviar
HerramientasExploitsBlog
Enviar

¡Herramientas de Hacking, PenTest y Ciberseguridad para tu Arsenal de Seguridad!

Kitploit es un directorio de herramientas de hacking, ciberseguridad y pentesting. Descubre las últimas actualizaciones de proyectos para encontrar vulnerabilidades, analizar sistemas, automatizar pruebas y fortalecer tu seguridad.

FeedsContactoPrivacidad© 2026 Kitploit

Directorio de Herramientas

Categorías

Ver todas las categorías
Loading categories
Explotación de Aplicaciones Web — Herramientas | Kitploit

Herramientas

TodasSeguridad AndroidAutenticación y AutorizaciónSeguridad de Infraestructura en la NubeHerramientas DefensivasForensia de DiscoSeguridad de Sistemas EmbebidosUtilidades de Propósito GeneralGestión de Indicadores de Compromiso (IOC)OSINT (Inteligencia de Fuentes Abiertas)Sniffing y Análisis de PaquetesDescifrado de ContraseñasFrameworks de Pruebas de PenetraciónHerramientas de PhishingEscalada de PrivilegiosReconocimientoAnálisis EstáticoEscáneres de VulnerabilidadesEscáneres de Vulnerabilidades WebAuditoría Wi-FiSeguridad BluetoothSeguridad de ContenedoresAnálisis Dinámico (Sandboxing)Herramientas de Cifrado/DescifradoFrameworks de ExploitsGestión de IdentidadesSeguridad iOSSeguridad IoTForensia de MemoriaMapeo de RedesOSINT para Ingeniería SocialAtaques de ContraseñasGeneración de PayloadsMecanismos de PersistenciaEscaneo de PuertosAnálisis Estático de Código (SAST)Feeds y Agregadores de AmenazasAnálisis de VulnerabilidadesProxies Web e InterceptaciónAnálisis de CódigoEnumeración de DNS y SubdominiosAnálisis Dinámico de Código (DAST)ExplotaciónAnálisis de HashEvasión de IDS/IPSHerramientas de SuplantaciónMovimiento LateralPentesting de Apps MóvilesForensia de RedIngeniería InversaHerramientas RFID/NFCSeguridad SCADA/ICSScripting y AutomatizaciónSeguridad ServerlessShellcodeExplotación de Aplicaciones WebPruebas de Seguridad de APIsAuditoría de ConfiguraciónExfiltración de DatosDepuradoresAnálisis ForenseRecopilación de InformaciónForensia MóvilControl de Acceso a la RedPost-ExplotaciónVirtualización de SeguridadPhishingEvasión de WAFSeguridad WebFuzzingSeguridad de RedesEsteganografíaSeguridad InalámbricaRecuperación de DatosAnálisis de MalwareForensia DigitalHacking de HardwareCriptografíaCTFPruebas de PenetraciónSeguridad en la NubeDevSecOpsSeguridad MóvilPrivacidadComando y ControlIngeniería SocialSeguridad de HardwareUtilidades y FrameworksSeguridad de Hardware e IoTDetección de SecretosAnálisis de BinariosInteligencia de AmenazasGestión de Identidad y Acceso (IAM)Seguridad de Cadena de SuministroAutenticaciónAprendizaje AutomáticoDetección de IntrusionesPapers e InvestigaciónMala ConfiguraciónEnumeración de SubdominiosRecolección de CorreosAprendizaje y EducaciónReversing Asistido por IAFuzzing de DNSRed TeamingRespuesta a IncidentesCrawlerRecursos CuradosHerramienta de Acceso RemotoGeneración de ShellcodeDesarrollo de PayloadsTroyano de Acceso RemotoSeguridad de APIsAnti-BotSuplantación de Huella DigitalBypass de CAPTCHASeguridad de Correo ElectrónicoAnálisis de DNSIngeniería del CaosRutas de Aprendizaje y CursosEscape de ContenedoresSeguridad de IASeguridad de Bases de DatosAnálisis de FirmwareDetección de AnomalíasAnálisis de RegistrosAtaque AdversarioExplotación de BinariosLabs y Práctica
Más nuevasRelevanciaMás popularesActualizadas recientemente
959 resultados
w3af preview

w3af

GitHubandresriancho/w3af

Escáner de seguridad de aplicaciones web de código abierto que identifica y explota más de 200 vulnerabilidades, incluyendo XSS, inyección SQL y…

vulnerability-scannersweb-vulnerability-scannersexploitation+3
4.9k
hace 6 años
nuclei preview

nuclei

GitHubprojectdiscovery/nuclei

Escáner de vulnerabilidades rápido basado en YAML con motor de detección impulsado por plantillas para pruebas de seguridad automatizadas en…

general-purpose-utilitiesvulnerability-scannersweb-vulnerability-scanners+21
30.4khace 22h 15m
SafeLine preview

SafeLine

GitHubchaitin/safeline

Proxy inverso y WAF autoalojado que filtra tráfico HTTP malicioso, bloquea inyecciones SQL, XSS y ataques de bots, con limitación de velocidad y…

vulnerability-scannersdynamic-code-analysisids-ips-evasion+8
22.3khace 27 días
cloudrasp-log4j2 preview

cloudrasp-log4j2

GitHubboundaryx/cloudrasp-log4j2

Una herramienta RASP (módulo de autoprotección de aplicaciones en tiempo de ejecución) específicamente diseñada para la defensa contra la…

defensive-toolsexploit-frameworksvulnerability-analysis+1
126hace 4 años
strix preview

strix

GitHubusestrix/strix

Open-source AI penetration testing tool to find and fix your app’s vulnerabilities.

osintreconnaissancevulnerability-scanners+9
51.1khace 1 día
shannon preview

shannon

GitHubkeygraphhq/shannon

Shannon es un pentester de IA autónomo de caja blanca para aplicaciones web y APIs. Analiza tu código fuente, identifica vectores de ataque y ejecuta…

reconnaissancevulnerability-scannerscode-analysis+5
46.6khace 3 días
ffuf preview

ffuf

GitHubffuf/ffuf

Fuzzer web rápido escrito en Go

reconnaissanceweb-vulnerability-scannersvulnerability-analysis+12
16.5khace 23 días
bugbounty-lab101 preview

bugbounty-lab101

GitHubdevcop95/bugbounty-lab101

Un espacio de trabajo completo para bug bounty para investigadores de HackerOne. Incluye aplicación del alcance, pipeline automatizado de…

reconnaissancevulnerability-scannersweb-vulnerability-scanners+8
472hace 13 días
WebGoat preview

WebGoat

GitHubwebgoat/webgoat

Aplicación web deliberadamente vulnerable con lecciones interactivas y desafíos para aprender seguridad de aplicaciones web y técnicas de pruebas de…

vulnerability-analysisweb-application-exploitationweb-security+4
9.4khace 6 días
Burp-Suite-Certified-Practitioner-Exam-Study preview

Burp-Suite-Certified-Practitioner-Exam-Study

GitHubbotesjuan/burp-suite-certified-practitioner-exam-study

Notas de estudio prácticas y guías paso a paso para los laboratorios de PortSwigger Academy, que cubren vulnerabilidades web, payloads, enumeración y…

vulnerability-analysisweb-application-exploitationinformation-gathering+7
1.5khace 2 meses
katana preview

katana

GitHubprojectdiscovery/katana

Un framework de crawling y spidering de próxima generación.

reconnaissanceweb-vulnerability-scannersdynamic-code-analysis+7
17.3khace 11 días
TOP preview

TOP

GitHubghosttroops/top

TOP All bugbounty pentesting CVE-2023- POC Exp RCE example payload Things

privilege-escalationvulnerability-analysisexploitation+4
731hace 10h 36m
php_reverse_shell preview

php_reverse_shell

GitHubh3x0v3rl0rd/php_reverse_shell

Script PHP simple de shell inversa para establecer ejecución remota de comandos en sistemas objetivo. Ideal para pruebas de penetración y…

web-application-exploitationpost-exploitationpenetration-testing+3
hace 5 años
APIHarvester preview

APIHarvester

GitHubpiratesshield/apiharvester

La herramienta de ataque a API de un solo disparo: encuentra la URL de la API a partir de la raíz dada y simula los ataques automatizados

reconnaissancevulnerability-scannersweb-vulnerability-scanners+9
35hace 3 meses
sqlmap preview

sqlmap

GitHubsqlmapproject/sqlmap

Herramienta automática de inyección SQL y toma de control de bases de datos

penetration-testing-frameworksvulnerability-scannersweb-vulnerability-scanners+12
38.2khace 16h 57m
httpx preview

httpx

GitHubprojectdiscovery/httpx

Kit de herramientas HTTP rápido y con múltiples sondas para reconocimiento y recopilación de información. Sondas TLS, CSP, encabezados, pila…

general-purpose-utilitiesosintreconnaissance+18
10.3khace 8 días
http2smugl preview

http2smugl

GitHubneex/http2smugl

Detecta y explota vulnerabilidades de contrabando de solicitudes HTTP mediante la conversión de HTTP/2 a HTTP/1.1, utilizando técnicas automatizadas…

vulnerability-analysisweb-application-exploitationweb-security+1
562hace 1 año
WhatWeb preview

WhatWeb

GitHuburbanadventurer/whatweb

Escáner web de próxima generación

osintreconnaissancevulnerability-scanners+9
6.8khace 6 meses
Anterior12…54Siguiente