Skip to content
KitploitKITPLOIT
HerramientasExploitsBlog
Log in
Enviar
HerramientasExploitsBlog
Enviar

¡Herramientas de Hacking, PenTest y Ciberseguridad para tu Arsenal de Seguridad!

Kitploit es un directorio de herramientas de hacking, ciberseguridad y pentesting. Descubre las últimas actualizaciones de proyectos para encontrar vulnerabilidades, analizar sistemas, automatizar pruebas y fortalecer tu seguridad.

FeedsContactoPrivacidad© 2026 Kitploit

Directorio de Herramientas

Categorías

Ver todas las categorías
Loading categories

Herramientas

TodasSeguridad AndroidAutenticación y AutorizaciónSeguridad de Infraestructura en la NubeHerramientas DefensivasForensia de DiscoSeguridad de Sistemas EmbebidosUtilidades de Propósito GeneralGestión de Indicadores de Compromiso (IOC)OSINT (Inteligencia de Fuentes Abiertas)Sniffing y Análisis de PaquetesDescifrado de ContraseñasFrameworks de Pruebas de PenetraciónHerramientas de PhishingEscalada de PrivilegiosReconocimientoAnálisis EstáticoEscáneres de VulnerabilidadesEscáneres de Vulnerabilidades WebAuditoría Wi-FiSeguridad BluetoothSeguridad de ContenedoresAnálisis Dinámico (Sandboxing)Herramientas de Cifrado/DescifradoFrameworks de ExploitsGestión de IdentidadesSeguridad iOSSeguridad IoTForensia de MemoriaMapeo de RedesOSINT para Ingeniería SocialAtaques de ContraseñasGeneración de PayloadsMecanismos de PersistenciaEscaneo de PuertosAnálisis Estático de Código (SAST)Feeds y Agregadores de AmenazasAnálisis de VulnerabilidadesProxies Web e InterceptaciónAnálisis de CódigoEnumeración de DNS y SubdominiosAnálisis Dinámico de Código (DAST)ExplotaciónAnálisis de HashEvasión de IDS/IPSHerramientas de SuplantaciónMovimiento LateralPentesting de Apps MóvilesForensia de RedIngeniería InversaHerramientas RFID/NFCSeguridad SCADA/ICSScripting y AutomatizaciónSeguridad ServerlessShellcodeExplotación de Aplicaciones WebPruebas de Seguridad de APIsAuditoría de ConfiguraciónExfiltración de DatosDepuradoresAnálisis ForenseRecopilación de InformaciónForensia MóvilControl de Acceso a la RedPost-ExplotaciónVirtualización de SeguridadPhishingEvasión de WAFSeguridad WebFuzzingSeguridad de RedesEsteganografíaSeguridad InalámbricaRecuperación de DatosAnálisis de MalwareForensia DigitalHacking de HardwareCriptografíaCTFPruebas de PenetraciónSeguridad en la NubeDevSecOpsSeguridad MóvilPrivacidadComando y ControlIngeniería SocialSeguridad de HardwareUtilidades y FrameworksSeguridad de Hardware e IoTDetección de SecretosAnálisis de BinariosInteligencia de AmenazasGestión de Identidad y Acceso (IAM)Seguridad de Cadena de SuministroAutenticaciónAprendizaje AutomáticoDetección de IntrusionesPapers e InvestigaciónMala ConfiguraciónEnumeración de SubdominiosRecolección de CorreosAprendizaje y EducaciónReversing Asistido por IAFuzzing de DNSRed TeamingRespuesta a IncidentesCrawlerRecursos CuradosHerramienta de Acceso RemotoGeneración de ShellcodeDesarrollo de PayloadsTroyano de Acceso RemotoSeguridad de APIsAnti-BotSuplantación de Huella DigitalBypass de CAPTCHASeguridad de Correo ElectrónicoAnálisis de DNSIngeniería del CaosRutas de Aprendizaje y CursosEscape de ContenedoresSeguridad de IASeguridad de Bases de DatosAnálisis de FirmwareDetección de AnomalíasAnálisis de RegistrosAtaque AdversarioExplotación de BinariosLabs y Práctica
Más nuevasRelevanciaMás popularesActualizadas recientemente
236 resultados
reburp preview

reburp

GitHubforefy/reburp

Una extensión de Burp Suite que expone la API completa de Montoya como una API REST local, con Swagger UI

vulnerability-scannersweb-proxies-interceptionscripting-automation+7
123
hace 1 día
enterprise-abac-gateway preview

enterprise-abac-gateway

GitLabkavryxdev-group/enterprise-abac-gateway

Proxy inverso de confianza cero y puerta de enlace de autorización ABAC en Go con evaluación de políticas OPA integrada y revocación de tokens…

authentication-authorizationdefensive-toolsweb-proxies-interception+3
hace 1 día
trawl preview

trawl

GitHubgermondai/trawl

Self-hosted scraping engine — bypasses any JS challenge & captcha: Cloudflare, Turnstile, reCAPTCHA, hCaptcha, GeeTest. FlareSolverr & Byparr…

web-proxies-interceptioninformation-gatheringweb-security+5
1.0khace 2 días
titus preview

titus

GitHubpraetorian-inc/titus

Escáner de secretos de alto rendimiento. CLI, biblioteca Go, extensión de Burp Suite y extensión de Chrome. 487 reglas de detección con validación de…

static-analysisvulnerability-scannerscontainer-security+6
667hace 2 días
zentinel preview

zentinel

GitHubzentinelproxy/zentinel

Un proxy inverso centrado en la seguridad, diseñado para proteger la web libre.

authentication-authorizationdefensive-toolscontainer-security+6
119hace 2 días
sshuttle preview

sshuttle

GitHubsshuttle/sshuttle

Servidor proxy transparente que funciona como una VPN del pobre. Reenvía sobre SSH. No requiere administrador. Funciona con Linux y MacOS. …

general-purpose-utilitiesweb-proxies-interceptiondata-exfiltration+6
13.5khace 2 días
httpx preview

httpx

GitHubprojectdiscovery/httpx

Kit de herramientas HTTP rápido y con múltiples sondas para reconocimiento y recopilación de información. Sondas TLS, CSP, encabezados, pila…

general-purpose-utilitiesosintreconnaissance+18
10.3khace 3 días
ARTEX preview

ARTEX

GitHubtrhhubsd/artex

Sistema LLM multiagente para pruebas de penetración autónomas en laboratorios aislados: los agentes planificador/trabajador comparten grafos de…

reconnaissancevulnerability-analysisweb-proxies-interception+7
1.5khace 3 días
qyvora-toha3ee preview

qyvora-toha3ee

GitHubqyvora/qyvora-toha3ee

Go-based network exploitation and MITM framework for authorized penetration testing, network reconnaissance, traffic interception, wireless security…

osintpenetration-testing-frameworksreconnaissance+9
5hace 3 días
undetected-httpx preview

undetected-httpx

GitHubmichele0303/undetected-httpx

Deja de recibir 403 Forbidden. Un kit de herramientas especializado similar a httpx para la evasión de WAF.

reconnaissanceweb-proxies-interceptionids-ips-evasion+5
21hace 5 días
mcpsnoop preview

mcpsnoop

GitHubkerlenton/mcpsnoop

Wireshark for MCP. A transparent proxy between your AI client and MCP server. Watch every call live in your terminal, fail CI on what it finds,…

general-purpose-utilitiesdynamic-analysis-sandboxingnetwork-mapping+5
334hace 5 días
reverse-engineering-browser preview

reverse-engineering-browser

GitHubsunghoojung/reverse-engineering-browser

Navegador de investigación para macOS con enfoque local, construido sobre una compilación personalizada de Brave que captura tráfico de red, huellas…

packet-sniffing-analysisdynamic-analysis-sandboxingweb-proxies-interception+9
7hace 5 días
gori preview

gori

GitHubhahwul/gori

A fast, keyboard-driven HTTP intercepting proxy and hacking & pentesting toolkit for the terminal.

vulnerability-scannersweb-proxies-interceptionscripting-automation+8
123hace 6 días
summit preview

summit

GitHubpennacle-security/summit

Plataforma de código abierto para pruebas de seguridad web: proxy, escáner y fuzzer en una sola CLI. Por Pennacle Security.

reconnaissancevulnerability-scannersweb-vulnerability-scanners+9
1hace 6 días
WantasticCore preview

WantasticCore

GitHubwantasticapp/wantasticcore

Servidor AIO de Gestión en la Nube

container-securityiot-securityweb-proxies-interception+6
14hace 6 días
ModSecurity preview

ModSecurity

GitHubowasp-modsecurity/modsecurity

ModSecurity is an open source, cross platform web application firewall (WAF) engine for Apache, IIS and Nginx. It has a robust event-based…

defensive-toolsvulnerability-analysisweb-proxies-interception+7
9.7khace 7 días
toolbox preview

toolbox

GitHubgo-appsec/toolbox

Pruebas colaborativas de seguridad de aplicaciones entre humanos y agentes mediante CLI y MCP

reconnaissancedynamic-analysis-sandboxingvulnerability-analysis+8
39hace 7 días
Hexestra preview

Hexestra

GitHubabsllk/hexestra

AI-native penetration testing IDE where operators and an AI agent share browser, terminals, traffic capture, shells, asset graph, tasks, and evidence…

penetration-testing-frameworksreconnaissancenetwork-mapping+7
99hace 7 días
Anterior123…14Siguiente