Skip to content
KitploitKITPLOIT
HerramientasExploitsBlog
Log in
Enviar
HerramientasExploitsBlog
Enviar

¡Herramientas de Hacking, PenTest y Ciberseguridad para tu Arsenal de Seguridad!

Kitploit es un directorio de herramientas de hacking, ciberseguridad y pentesting. Descubre las últimas actualizaciones de proyectos para encontrar vulnerabilidades, analizar sistemas, automatizar pruebas y fortalecer tu seguridad.

FeedsContactoPrivacidad© 2026 Kitploit

Directorio de Herramientas

Categorías

Ver todas las categorías
Loading categories
Explotación de Aplicaciones Web — Herramientas — Página 52 | Kitploit

Herramientas

TodasSeguridad AndroidAutenticación y AutorizaciónSeguridad de Infraestructura en la NubeHerramientas DefensivasForensia de DiscoSeguridad de Sistemas EmbebidosUtilidades de Propósito GeneralGestión de Indicadores de Compromiso (IOC)OSINT (Inteligencia de Fuentes Abiertas)Sniffing y Análisis de PaquetesDescifrado de ContraseñasFrameworks de Pruebas de PenetraciónHerramientas de PhishingEscalada de PrivilegiosReconocimientoAnálisis EstáticoEscáneres de VulnerabilidadesEscáneres de Vulnerabilidades WebAuditoría Wi-FiSeguridad BluetoothSeguridad de ContenedoresAnálisis Dinámico (Sandboxing)Herramientas de Cifrado/DescifradoFrameworks de ExploitsGestión de IdentidadesSeguridad iOSSeguridad IoTForensia de MemoriaMapeo de RedesOSINT para Ingeniería SocialAtaques de ContraseñasGeneración de PayloadsMecanismos de PersistenciaEscaneo de PuertosAnálisis Estático de Código (SAST)Feeds y Agregadores de AmenazasAnálisis de VulnerabilidadesProxies Web e InterceptaciónAnálisis de CódigoEnumeración de DNS y SubdominiosAnálisis Dinámico de Código (DAST)ExplotaciónAnálisis de HashEvasión de IDS/IPSHerramientas de SuplantaciónMovimiento LateralPentesting de Apps MóvilesForensia de RedIngeniería InversaHerramientas RFID/NFCSeguridad SCADA/ICSScripting y AutomatizaciónSeguridad ServerlessShellcodeExplotación de Aplicaciones WebPruebas de Seguridad de APIsAuditoría de ConfiguraciónExfiltración de DatosDepuradoresAnálisis ForenseRecopilación de InformaciónForensia MóvilControl de Acceso a la RedPost-ExplotaciónVirtualización de SeguridadPhishingEvasión de WAFSeguridad WebFuzzingSeguridad de RedesEsteganografíaSeguridad InalámbricaRecuperación de DatosAnálisis de MalwareForensia DigitalHacking de HardwareCriptografíaCTFPruebas de PenetraciónSeguridad en la NubeDevSecOpsSeguridad MóvilPrivacidadComando y ControlIngeniería SocialSeguridad de HardwareUtilidades y FrameworksSeguridad de Hardware e IoTDetección de SecretosAnálisis de BinariosInteligencia de AmenazasGestión de Identidad y Acceso (IAM)Seguridad de Cadena de SuministroAutenticaciónAprendizaje AutomáticoDetección de IntrusionesPapers e InvestigaciónMala ConfiguraciónEnumeración de SubdominiosRecolección de CorreosAprendizaje y EducaciónReversing Asistido por IAFuzzing de DNSRed TeamingRespuesta a IncidentesCrawlerRecursos CuradosHerramienta de Acceso RemotoGeneración de ShellcodeDesarrollo de PayloadsTroyano de Acceso RemotoSeguridad de APIsAnti-BotSuplantación de Huella DigitalBypass de CAPTCHASeguridad de Correo ElectrónicoAnálisis de DNSIngeniería del CaosRutas de Aprendizaje y CursosEscape de ContenedoresSeguridad de IASeguridad de Bases de DatosAnálisis de FirmwareDetección de AnomalíasAnálisis de RegistrosAtaque AdversarioExplotación de BinariosLabs y Práctica
Más nuevasRelevanciaMás popularesActualizadas recientemente
962 resultados
wildPwn preview
Archived

wildPwn

GitHubhlldz/wildpwn

Forzador de contraseñas y desplegador de shell para WildFly

vulnerability-analysisexploitationweb-application-exploitation+1
97
hace 8 años
rusty_joomla_rce preview

rusty_joomla_rce

GitHubkiks7/rusty_joomla_rce

Rusty Joomla RCE Exploit

vulnerability-analysisexploitationweb-application-exploitation+2
68hace 3 años
fastjson-1.2.58-rce preview

fastjson-1.2.58-rce

GitHubjas502n/fastjson-1.2.58-rce

fastjson-1.2.58-rce con base de datos H2

vulnerability-analysisexploitationweb-application-exploitation+1
34hace 7 años
php-app-race-condition preview

php-app-race-condition

GitHubprojectdiscovery/php-app-race-condition

Aplicación demo vulnerable a la condición de carrera

vulnerability-analysisweb-application-exploitationpenetration-testing+2
22hace 5 años
Jboss_JMXInvokerServlet_Deserialization_RCE preview

Jboss_JMXInvokerServlet_Deserialization_RCE

GitHubjas502n/jboss_jmxinvokerservlet_deserialization_rce

Jboss_JMXInvokerServlet_Deserialization_RCE

payload-generationvulnerability-analysisexploitation+2
21hace 7 años
text4shellburpscanner preview

text4shellburpscanner

GitHubf0ng/text4shellburpscanner

Extensión de Burp Suite para detectar la vulnerabilidad CVE-2022-42889 (Text4Shell) mediante escaneo pasivo de solicitudes y respuestas HTTP.

vulnerability-scannersexploitationweb-application-exploitation+2
20hace 3 años
NeutrinoBotHack preview

NeutrinoBotHack

GitHubmalwaretech/neutrinobothack

Inyección SQL en el panel Neutrino

vulnerability-analysisexploitationweb-application-exploitation+1
8hace 11 años
WSO2-2021-1259 preview

WSO2-2021-1259

GitHubmbadanoiu/wso2-2021-1259

WSO2-2021-1259: RCE en H2 mediante cadena de conexión JDBC maliciosa en WSO2 ESB

vulnerability-analysisexploitationweb-application-exploitation+1
1hace 2 años
Door404 preview

Door404

GitHubmrsqar-ye/door404

Constructor de puertas traseras para aplicaciones web

payload-generationweb-application-exploitationweb-security+1
1hace 8 años
Essential-Blocks-4.4.3---Unauthenticated-Local-File-Inclusion preview

Essential-Blocks-4.4.3---Unauthenticated-Local-File-Inclusion

GitHubnxploited/essential-blocks-4.4.3---unauthenticated-local-file-inclusion

El plugin no impide que atacantes no autenticados sobrescriban variables locales al renderizar plantillas a través de la API REST, lo que puede…

vulnerability-analysisexploitationweb-application-exploitation+3
hace 1 año
cve-2024-4577-lab preview

cve-2024-4577-lab

GitHubkanak-cypherx/cve-2024-4577-lab

Entorno de laboratorio basado en Docker para estudiar CVE-2024-4577, una vulnerabilidad de inyección de argumentos en PHP-CGI, con Apache y PHP 8.1.2…

vulnerability-analysisexploitationweb-application-exploitation+3
hace 3 meses
CVE-2025-47423 preview

CVE-2025-47423

GitHubhaluka92/cve-2025-47423

Divulgación detallada de CVE-2025-47423: Inclusión de Archivos Locales en Personal Weather Station Dashboard 12_lts. Incluye PoC, análisis de código…

vulnerability-analysisexploitationweb-application-exploitation+3
hace 2 meses
php_filter_chains_oracle_exploit preview

php_filter_chains_oracle_exploit

GitHubsynacktiv/php_filter_chains_oracle_exploit

Una CLI para explotar parámetros vulnerables a un oracle basado en errores de la cadena de filtros de PHP.

vulnerability-analysisexploitationweb-application-exploitation+2
335hace 2 años
jboss-autopwn preview
Archived

jboss-autopwn

GitHubspiderlabs/jboss-autopwn

Un script de JBoss para obtener acceso a un shell remoto

payload-generationexploitationweb-application-exploitation+4
177hace 6 años
marshalsec-jar preview

marshalsec-jar

GitHubrandomrobbiebf/marshalsec-jar

marshalsec-0.0.3-SNAPSHOT-all compilado en X64

payload-generationvulnerability-analysisexploitation+3
82hace 6 años
CSRFER preview

CSRFER

GitHubluisfontes19/csrfer

Herramienta para generar payloads CSRF basados en solicitudes vulnerables

payload-generationweb-application-exploitationpenetration-testing
64hace 6 años
Liferay-CE-Portal-Java-Deserialization preview

Liferay-CE-Portal-Java-Deserialization

GitHub0x45dd/liferay-ce-portal-java-deserialization

Este repositorio contiene un PoC para la vulnerabilidad de ejecución remota de código de Liferay CE Portal.

payload-generationvulnerability-analysisexploitation+3
2hace 6 años
CVE-2014-160 preview

CVE-2014-160

GitHubmenrcom/cve-2014-160

exploit CVE-2014-160

vulnerability-analysisexploitationweb-application-exploitation+2
2hace 12 años
Anterior1…51525354Siguiente