Skip to content
KitploitKITPLOIT
HerramientasExploitsBlog
Log in
Enviar
HerramientasExploitsBlog
Enviar

¡Herramientas de Hacking, PenTest y Ciberseguridad para tu Arsenal de Seguridad!

Kitploit es un directorio de herramientas de hacking, ciberseguridad y pentesting. Descubre las últimas actualizaciones de proyectos para encontrar vulnerabilidades, analizar sistemas, automatizar pruebas y fortalecer tu seguridad.

FeedsContactoPrivacidad© 2026 Kitploit

Directorio de Herramientas

Categorías

Ver todas las categorías
Loading categories
Seguridad Web — Herramientas | Kitploit

Herramientas

TodasSeguridad AndroidAutenticación y AutorizaciónSeguridad de Infraestructura en la NubeHerramientas DefensivasForensia de DiscoSeguridad de Sistemas EmbebidosUtilidades de Propósito GeneralGestión de Indicadores de Compromiso (IOC)OSINT (Inteligencia de Fuentes Abiertas)Sniffing y Análisis de PaquetesDescifrado de ContraseñasFrameworks de Pruebas de PenetraciónHerramientas de PhishingEscalada de PrivilegiosReconocimientoAnálisis EstáticoEscáneres de VulnerabilidadesEscáneres de Vulnerabilidades WebAuditoría Wi-FiSeguridad BluetoothSeguridad de ContenedoresAnálisis Dinámico (Sandboxing)Herramientas de Cifrado/DescifradoFrameworks de ExploitsGestión de IdentidadesSeguridad iOSSeguridad IoTForensia de MemoriaMapeo de RedesOSINT para Ingeniería SocialAtaques de ContraseñasGeneración de PayloadsMecanismos de PersistenciaEscaneo de PuertosAnálisis Estático de Código (SAST)Feeds y Agregadores de AmenazasAnálisis de VulnerabilidadesProxies Web e InterceptaciónAnálisis de CódigoEnumeración de DNS y SubdominiosAnálisis Dinámico de Código (DAST)ExplotaciónAnálisis de HashEvasión de IDS/IPSHerramientas de SuplantaciónMovimiento LateralPentesting de Apps MóvilesForensia de RedIngeniería InversaHerramientas RFID/NFCSeguridad SCADA/ICSScripting y AutomatizaciónSeguridad ServerlessShellcodeExplotación de Aplicaciones WebPruebas de Seguridad de APIsAuditoría de ConfiguraciónExfiltración de DatosDepuradoresAnálisis ForenseRecopilación de InformaciónForensia MóvilControl de Acceso a la RedPost-ExplotaciónVirtualización de SeguridadPhishingEvasión de WAFSeguridad WebFuzzingSeguridad de RedesEsteganografíaSeguridad InalámbricaRecuperación de DatosAnálisis de MalwareForensia DigitalHacking de HardwareCriptografíaCTFPruebas de PenetraciónSeguridad en la NubeDevSecOpsSeguridad MóvilPrivacidadComando y ControlIngeniería SocialSeguridad de HardwareUtilidades y FrameworksSeguridad de Hardware e IoTDetección de SecretosAnálisis de BinariosInteligencia de AmenazasGestión de Identidad y Acceso (IAM)Seguridad de Cadena de SuministroAutenticaciónAprendizaje AutomáticoDetección de IntrusionesPapers e InvestigaciónMala ConfiguraciónEnumeración de SubdominiosRecolección de CorreosAprendizaje y EducaciónReversing Asistido por IAFuzzing de DNSRed TeamingRespuesta a IncidentesCrawlerRecursos CuradosHerramienta de Acceso RemotoGeneración de ShellcodeDesarrollo de PayloadsTroyano de Acceso RemotoSeguridad de APIsAnti-BotSuplantación de Huella DigitalBypass de CAPTCHASeguridad de Correo ElectrónicoAnálisis de DNSIngeniería del CaosRutas de Aprendizaje y CursosEscape de ContenedoresSeguridad de IASeguridad de Bases de DatosAnálisis de FirmwareDetección de AnomalíasAnálisis de RegistrosAtaque AdversarioExplotación de BinariosLabs y Práctica
Más nuevasRelevanciaMás popularesActualizadas recientemente
2463 resultados
summit preview

summit

GitHubpennacle-security/summit

Plataforma de código abierto para pruebas de seguridad web: proxy, escáner y fuzzer en una sola CLI. Por Pennacle Security.

reconnaissancevulnerability-scannersweb-vulnerability-scanners+9
1
hace 2 días
SecretSifter preview

SecretSifter

GitHubowasp/secretsifter

Proyecto Incubator de OWASP: detecta credenciales expuestas en contenido entregado por el navegador (JavaScript, respuestas de configuración, tráfico…

defensive-toolsvulnerability-scannersweb-application-exploitation+7
hace 3 días
mudos preview

mudos

GitHubcumakurt/mudos

Herramienta de prueba DDoS multi-vector de línea de comandos con 129 vectores de ataque volumétricos, de protocolo, de aplicación y de amplificación…

vulnerability-analysisweb-securitynetwork-security+3
15hace 4 meses
unKover preview

unKover

GitHubbrutelogic/unkover

Comprobador de omisión de acceso 403/401 en Bash que sondea una URL con suplantación de encabezados, manipulación de métodos, normalización de rutas…

reconnaissancevulnerability-analysisscripting-automation+7
109hace 5 días
xssearch preview

xssearch

GitHubaffolter-engineering/xssearch

Escáner XSS basado en Rust con selección de payloads consciente del contexto, detección y evasión de WAF, crawling, callbacks de XSS ciego y análisis…

reconnaissancestatic-analysisvulnerability-scanners+9
2hace 4 días
jshound preview

jshound

GitHubambitsecurity/jshound

Encuentra cada solicitud de API que realiza una aplicación web, desde el JavaScript que envía: método, URL, cuerpo, encabezados y operaciones…

reconnaissancestatic-analysisvulnerability-analysis+5
3hace 7 días
redknife preview

redknife

GitLabyukibtc/redknife

Una navaja suiza para la seguridad ofensiva.

web-proxies-interceptioninformation-gatheringweb-security+4
hace 7 días
zentinel preview

zentinel

GitHubzentinelproxy/zentinel

Un proxy inverso centrado en la seguridad, diseñado para proteger la web libre.

authentication-authorizationdefensive-toolscontainer-security+6
116hace 6 días
scan4secrets preview

scan4secrets

GitHubm14r41/scan4secrets

Encuentra credenciales y secretos con más de 170 reglas que abarcan código fuente, URL web y CI/CD, los verifica contra las API de los proveedores y…

static-analysisvulnerability-scannersweb-vulnerability-scanners+9
123hace 1 mes
llm-guard-service preview

llm-guard-service

GitHubgmh5225/llm-guard-service

Un servicio para proporcionar protección contra la inyección de prompts, ataques de jailbreak y contenido dañino al interactuar con servicios de IA.

defensive-toolsvulnerability-scannerscontainer-security+8
hace 1 año
jshookmcp preview

jshookmcp

GitHubvmoranv/jshookmcp

Un espacio de trabajo de ingeniería inversa con búsqueda prioritaria y perfiles adaptados para agentes de IA — 735 herramientas en 36 dominios en un…

dynamic-analysis-sandboxingmemory-forensicsweb-proxies-interception+9
2.1khace 8 días
darkroute preview

darkroute

GitHubdarkcodelabs/darkroute

PWA contra la vigilancia ALPR. El archivo de cámara vive en el dispositivo.

defensive-toolsosintencryption-decryption-tools+5
3hace 15 días
webhacklist preview

webhacklist

GitHubirsdl/webhacklist

Archive of the Top 10 Web Hacking Techniques - every nominee since 2006, preserved

vulnerability-analysisinformation-gatheringweb-security+4
897hace 2 días
phantom-grid preview

phantom-grid

GitHubevkir/phantom-grid

Alternativa gratuita a Burp Collaborator: captura de interacciones OOB (HTTP/HTTPS/DNS) con SQLite y reensamblado de exfiltración

payload-generationvulnerability-analysisweb-application-exploitation+7
1hace 2 meses
BurpIA preview

BurpIA

GitHubdragonjar/burpia

Extensión de Burp Suite que incorpora detección pasiva de vulnerabilidades mediante inteligencia artificial.

defensive-toolsweb-vulnerability-scannersvulnerability-analysis+7
21hace 1 mes
EBurst preview

EBurst

GitHubgrayddq/eburst

Este script proporciona principalmente funcionalidad de fuerza bruta de cuentas para servidores de correo Exchange, integrando los métodos de fuerza…

vulnerability-scannerspassword-attacksinformation-gathering+4
345hace 3 años
cloudflare-security-art preview

cloudflare-security-art

GitHubbuybitart/cloudflare-security-art

Reglas de seguridad del plan gratuito de Cloudflare (enfoque Zero Trust) para sitios web pequeños

defensive-toolsconfiguration-auditingwaf-bypass+5
225hace 3 meses
WebMirage preview

WebMirage

GitHubmoontea0416/webmirage

Ataques de imágenes adversarias contra agentes web de visión-lenguaje, desde el anclaje visual hasta la ejecución en el navegador

code-analysisweb-securitypenetration-testing+5
1hace 11 días
Anterior12…100Siguiente