Skip to content
KitploitKITPLOIT
HerramientasExploitsBlog
Log in
Enviar
HerramientasExploitsBlog
Enviar

¡Herramientas de Hacking, PenTest y Ciberseguridad para tu Arsenal de Seguridad!

Kitploit es un directorio de herramientas de hacking, ciberseguridad y pentesting. Descubre las últimas actualizaciones de proyectos para encontrar vulnerabilidades, analizar sistemas, automatizar pruebas y fortalecer tu seguridad.

FeedsContactoPrivacidad© 2026 Kitploit

Directorio de Herramientas

Categorías

Ver todas las categorías
Loading categories
Seguridad Web — Herramientas | Kitploit

Herramientas

TodasSeguridad AndroidAutenticación y AutorizaciónSeguridad de Infraestructura en la NubeHerramientas DefensivasForensia de DiscoSeguridad de Sistemas EmbebidosUtilidades de Propósito GeneralGestión de Indicadores de Compromiso (IOC)OSINT (Inteligencia de Fuentes Abiertas)Sniffing y Análisis de PaquetesDescifrado de ContraseñasFrameworks de Pruebas de PenetraciónHerramientas de PhishingEscalada de PrivilegiosReconocimientoAnálisis EstáticoEscáneres de VulnerabilidadesEscáneres de Vulnerabilidades WebAuditoría Wi-FiSeguridad BluetoothSeguridad de ContenedoresAnálisis Dinámico (Sandboxing)Herramientas de Cifrado/DescifradoFrameworks de ExploitsGestión de IdentidadesSeguridad iOSSeguridad IoTForensia de MemoriaMapeo de RedesOSINT para Ingeniería SocialAtaques de ContraseñasGeneración de PayloadsMecanismos de PersistenciaEscaneo de PuertosAnálisis Estático de Código (SAST)Feeds y Agregadores de AmenazasAnálisis de VulnerabilidadesProxies Web e InterceptaciónAnálisis de CódigoEnumeración de DNS y SubdominiosAnálisis Dinámico de Código (DAST)ExplotaciónAnálisis de HashEvasión de IDS/IPSHerramientas de SuplantaciónMovimiento LateralPentesting de Apps MóvilesForensia de RedIngeniería InversaHerramientas RFID/NFCSeguridad SCADA/ICSScripting y AutomatizaciónSeguridad ServerlessShellcodeExplotación de Aplicaciones WebPruebas de Seguridad de APIsAuditoría de ConfiguraciónExfiltración de DatosDepuradoresAnálisis ForenseRecopilación de InformaciónForensia MóvilControl de Acceso a la RedPost-ExplotaciónVirtualización de SeguridadPhishingEvasión de WAFSeguridad WebFuzzingSeguridad de RedesEsteganografíaSeguridad InalámbricaRecuperación de DatosAnálisis de MalwareForensia DigitalHacking de HardwareCriptografíaCTFPruebas de PenetraciónSeguridad en la NubeDevSecOpsSeguridad MóvilPrivacidadComando y ControlIngeniería SocialSeguridad de HardwareUtilidades y FrameworksSeguridad de Hardware e IoTDetección de SecretosAnálisis de BinariosInteligencia de AmenazasGestión de Identidad y Acceso (IAM)Seguridad de Cadena de SuministroAutenticaciónAprendizaje AutomáticoDetección de IntrusionesPapers e InvestigaciónMala ConfiguraciónEnumeración de SubdominiosRecolección de CorreosAprendizaje y EducaciónReversing Asistido por IAFuzzing de DNSRed TeamingRespuesta a IncidentesCrawlerRecursos CuradosHerramienta de Acceso RemotoGeneración de ShellcodeDesarrollo de PayloadsTroyano de Acceso RemotoSeguridad de APIsAnti-BotSuplantación de Huella DigitalBypass de CAPTCHASeguridad de Correo ElectrónicoAnálisis de DNSIngeniería del CaosRutas de Aprendizaje y CursosEscape de ContenedoresSeguridad de IASeguridad de Bases de DatosAnálisis de FirmwareDetección de AnomalíasAnálisis de RegistrosAtaque AdversarioExplotación de BinariosLabs y Práctica
Más nuevasRelevanciaMás popularesActualizadas recientemente
2464 resultados
BrowserBox preview

BrowserBox

GitHubbrowserbox/browserbox

💚🇺🇸🗽Secure remote browsing anywhere, any way you like it.

defensive-toolsweb-securitynetwork-security+3
3.9khace 3h 24m
authelia preview

authelia

GitHubauthelia/authelia

El portal de inicio de sesión único (SSO) con autenticación multifactor para aplicaciones web. Certificado OpenID™ y preparado para criptografía…

authentication-authorizationidentity-managementnetwork-access-control+3
28.5khace 3h 36m
htmlpurifier preview

htmlpurifier

GitHubezyang/htmlpurifier

Filtro HTML compatible con los estándares escrito en PHP

defensive-toolsstatic-analysisvulnerability-analysis+3
3.3khace 5h 2m
pipelock preview

pipelock

GitHubluckypipewrench/pipelock

Open-source AI agent firewall that scans HTTP, MCP, A2A, and WebSocket traffic for exfiltration, SSRF, and prompt injection, emitting verifiable…

vulnerability-scannersids-ips-evasiondata-exfiltration+8
792hace 5h 16m
bramble preview

bramble

GitHubflythenimbus/bramble

Local-first password manager with direct device-to-device sync

osintpassword-crackingencryption-decryption-tools+7
303hace 6h 19m
resterm preview

resterm

GitHubunkn0wn-root/resterm

Terminal API client for HTTP, GraphQL, gRPC, WebSocket and SSE. Plain .http files you can diff and version, with scripted tests, workflows, mocks,…

scripting-automationapi-security-testingweb-security+3
1.8khace 8h 21m
discover preview

discover

GitHubleebaird/discover

Custom Bash and Python scripts used to automate various penetration testing tasks including recon, scanning, enumeration, and malicious payload…

osintreconnaissancevulnerability-scanners+9
3.9khace 8h 27m
secator preview

secator

GitHubfreelabz/secator

secator - la navaja suiza del pentester

osintpenetration-testing-frameworksreconnaissance+8
1.3khace 9h 3m
wBlock preview

wBlock

GitHub0xcub3/wblock

The next-generation ad blocker for Safari. Free and open source on macOS, iOS, iPadOS, and visionOS, with 750,000 rules, userscripts, userstyles, and…

ios-securityscripting-automationweb-security+2
2.7khace 9h 11m
macsurf preview

macsurf

GitHubmplsllc/macsurf

A modern web browser for Classic Mac OS 9 PowerPC. Real CSS3, ES5 JavaScript, native HTTPS. Built with CodeWarrior on the Carbon API.

encryption-decryption-toolsweb-securitycryptography
266hace 9h 11m
skyvern preview

skyvern

GitHubskyvern-ai/skyvern

Automatiza flujos de trabajo basados en navegador con IA.

web-securitycrawleranti-bot+2
22.7khace 9h 32m
nginx-ultimate-bad-bot-blocker preview

nginx-ultimate-bad-bot-blocker

GitHubmitchellkrogza/nginx-ultimate-bad-bot-blocker

Nginx Block Bad Bots, Spam Referrer Blocker, Vulnerability Scanners, User-Agents, Malware, Adware, Ransomware, Malicious Sites, with anti-DDOS,…

defensive-toolsweb-securitynetwork-security+1
4.8khace 9h 41m
invisible_playwright preview

invisible_playwright

GitHubfeder-cr/invisible_playwright

Playwright that anti-bots cannot see, so no captchas: same API, anti-detect stealth headless Firefox, undetected fingerprint, bypass bot detection,…

ids-ips-evasionimpersonation-toolsweb-security+3
1.8khace 10h 12m
LangAlpha preview

LangAlpha

GitHubginlix-ai/langalpha

Marco automatizado de OSINT para reconocimiento, recolección de datos y recopilación de inteligencia de amenazas con rastreadores modulares,…

osintreconnaissancescripting-automation+6
1.6khace 11h 6m
sqlmap preview

sqlmap

GitHubsqlmapproject/sqlmap

Herramienta automática de inyección SQL y toma de control de bases de datos

penetration-testing-frameworksvulnerability-scannersweb-vulnerability-scanners+12
38.2khace 11h 15m
waf-checker preview

waf-checker

GitHubsech0us3/waf-checker

Automated WAF assessment tool that detects firewall vendors, tests 19 attack categories with advanced evasion payloads, and provides color-coded…

vulnerability-scannersids-ips-evasionweb-application-exploitation+6
33hace 12h 19m
hacktricks preview

hacktricks

GitHubhacktricks-wiki/hacktricks

Bienvenido a la página donde encontrarás cada truco/técnica/lo que sea que he aprendido en CTFs, aplicaciones reales, y leyendo investigaciones y…

osintpassword-crackingprivilege-escalation+11
12.1khace 12h 46m
spider preview

spider

GitHubspider-rs/spider

Obtén datos web para agentes de IA y LLMs

information-gatheringweb-securitycrawler+2
2.6khace 13h 5m
Anterior12…100Siguiente