¡Herramientas de Hacking, PenTest y Ciberseguridad para tu Arsenal de Seguridad!

Kitploit es un directorio de herramientas de hacking, ciberseguridad y pentesting. Descubre las últimas actualizaciones de proyectos para encontrar vulnerabilidades, analizar sistemas, automatizar pruebas y fortalecer tu seguridad.

Directorio de Herramientas

Categorías

Ver todas las categorías

Loading categories

Seguridad Web — Herramientas — Página 3 | Kitploit

Herramientas

Todas Seguridad Android Autenticación y Autorización Seguridad de Infraestructura en la Nube Herramientas Defensivas Forensia de Disco Seguridad de Sistemas Embebidos Utilidades de Propósito General Gestión de Indicadores de Compromiso (IOC)OSINT (Inteligencia de Fuentes Abiertas)Sniffing y Análisis de Paquetes Descifrado de Contraseñas Frameworks de Pruebas de Penetración Herramientas de Phishing Escalada de Privilegios Reconocimiento Análisis Estático Escáneres de Vulnerabilidades Escáneres de Vulnerabilidades Web Auditoría Wi-Fi Seguridad Bluetooth Seguridad de Contenedores Análisis Dinámico (Sandboxing)Herramientas de Cifrado/Descifrado Frameworks de Exploits Gestión de Identidades Seguridad iOS Seguridad IoT Forensia de Memoria Mapeo de Redes OSINT para Ingeniería Social Ataques de Contraseñas Generación de Payloads Mecanismos de Persistencia Escaneo de Puertos Análisis Estático de Código (SAST)Feeds y Agregadores de Amenazas Análisis de Vulnerabilidades Proxies Web e Interceptación Análisis de Código Enumeración de DNS y Subdominios Análisis Dinámico de Código (DAST)Explotación Análisis de Hash Evasión de IDS/IPS Herramientas de Suplantación Movimiento Lateral Pentesting de Apps Móviles Forensia de Red Ingeniería Inversa Herramientas RFID/NFC Seguridad SCADA/ICS Scripting y Automatización Seguridad Serverless Shellcode Explotación de Aplicaciones Web Pruebas de Seguridad de APIs Auditoría de Configuración Exfiltración de Datos Depuradores Análisis Forense Recopilación de Información Forensia Móvil Control de Acceso a la Red Post-Explotación Virtualización de Seguridad Phishing Evasión de WAF Seguridad Web Fuzzing Seguridad de Redes Esteganografía Seguridad Inalámbrica Recuperación de Datos Análisis de Malware Forensia Digital Hacking de Hardware Criptografía CTF Pruebas de Penetración Seguridad en la Nube DevSecOps Seguridad Móvil Privacidad Comando y Control Ingeniería Social Seguridad de Hardware Utilidades y Frameworks Seguridad de Hardware e IoT Detección de Secretos Análisis de Binarios Inteligencia de Amenazas Gestión de Identidad y Acceso (IAM)Seguridad de Cadena de Suministro Autenticación Aprendizaje Automático Detección de Intrusiones Papers e Investigación Mala Configuración Enumeración de Subdominios Recolección de Correos Aprendizaje y Educación Reversing Asistido por IA Fuzzing de DNS Red Teaming Respuesta a Incidentes Crawler Recursos Curados Herramienta de Acceso Remoto Generación de Shellcode Desarrollo de Payloads Troyano de Acceso Remoto Seguridad de APIs Anti-Bot Suplantación de Huella Digital Bypass de CAPTCHA Seguridad de Correo Electrónico Análisis de DNS Ingeniería del Caos Rutas de Aprendizaje y Cursos Escape de Contenedores Seguridad de IA Seguridad de Bases de Datos Análisis de Firmware Detección de Anomalías Análisis de Registros Ataque Adversario Explotación de Binarios Labs y Práctica

Más nuevas Relevancia Más populares Actualizadas recientemente

2463 resultados

burp-extensions-montoya-api-examples

portswigger/burp-extensions-montoya-api-examples

Extensiones de ejemplo de Burp Suite que demuestran la API Montoya, abarcando manejadores HTTP y de proxy, comprobaciones de escaneo personalizadas,…

vulnerability-scannersweb-proxies-interceptionscripting-automation+6

187

hace 3 meses

qyvora-anansi

qyvora/qyvora-anansi

Terminal-first attack surface intelligence engine. Built for speed, portability, and raw technical signal.

osintreconnaissancevulnerability-scanners+8

4hace 6 días

pyrasp

rbidou/pyrasp

Protección en tiempo de ejecución de aplicaciones para servidores web Python, funciones serverless y servidores MCP, que detecta ataques, inyección…

defensive-toolsserverless-securityweb-security+6

39hace 15 días

htmlpurifier

ezyang/htmlpurifier

Filtro HTML compatible con los estándares escrito en PHP

defensive-toolsstatic-analysisvulnerability-analysis+3

3.4khace 13 días

waf-fu

confused-binary/waf-fu

Interfaz de usuario de terminal para explorar y reproducir registros de AWS WAF v2 desde CloudWatch, S3 y la API de muestreo, con filtrado YAML,…

defensive-toolspacket-sniffing-analysisweb-proxies-interception+6

2hace 1 mes

xss-cheatsheet-data

portswigger/xss-cheatsheet-data

Conjunto de datos JSON de vectores de payload XSS contribuido por la comunidad que impulsa la hoja de referencia XSS de PortSwigger, con metadatos de…

payload-generationvulnerability-analysisweb-application-exploitation+4

477hace 13 días

servicenow

bsysop/servicenow

Escanea instancias de ServiceNow en busca de configuraciones incorrectas del plugin widget-simple-list que exponen datos a través de la API, con…

reconnaissancevulnerability-scannersdata-exfiltration+4

67hace 2 años

GPEWebDefender

gopasteverything/gpewebdefender

Monitor ligero de ataques web. Un binario Go + SQLite. No es OSSEC, no es un WAF.

defensive-toolsvulnerability-analysisinformation-gathering+8

4hace 2 meses

netscaler-ctx697096-checker

thomaspoppelgaard/netscaler-ctx697096-checker

Read-only checker for Citrix NetScaler CTX697096 (CVE-2026-88771–88778): verifies build, CVE preconditions and upgrade risks, and sweeps public IoCs…

defensive-toolsioc-managementreconnaissance+9

19hace 9 días

Nuke.sh

ankhcorp/nuke.sh

Script de reconocimiento pasivo basado en Bash + mapeo de superficie de ataque usando solo APIs públicas + herramientas estándar de Linux (curl, dig,…

osintreconnaissancenetwork-mapping+8

hace 15 días

Vulnvault

viralmaniar/vulnvault

Developer-focused knowledge base of application security vulnerabilities with insecure vs secure code examples, prevention guidance, and OWASP/CWE…

vulnerability-analysiscode-analysisweb-security+5

4hace 15 días

ai-agent-gateway

tuskira/ai-agent-gateway

Gateway de código abierto que protege, gobierna y observa las llamadas a herramientas MCP y el tráfico LLM de los agentes de IA, con autenticación…

authentication-authorizationdefensive-toolsconfiguration-auditing+6

77hace 2 días

Kousei

nu11secur1ty/kousei

Framework de Python/Go que genera solicitudes PoC de inyección SQL, automatiza ataques de sqlmap y gestiona scripts de exploit modulares con…

password-crackingpayload-generationvulnerability-analysis+6

3hace 17 días

blinder

splinters-io/blinder

Proxy inverso ciego al contenido para escaneo de seguridad con protección de exposición

defensive-toolsweb-proxies-interceptionweb-application-exploitation+7

5hace 18 días

Securiscan

vighnesh91/securiscan

Motor de triaje de seguridad en Python de biblioteca estándar que escanea aplicaciones web, APIs, LLMs y paquetes móviles mediante inspección pasiva…

defensive-toolsstatic-analysisvulnerability-scanners+8

hace 16 días

dj

ejfkdev/dj

Extrae archivos JavaScript cargados dinámicamente mediante el análisis estático del HTML y JS de sitios web, detectando chunks de webpack, carga…

osintreconnaissancestatic-analysis+7

60hace 19 días

ip-obfuscation

hackinglz/ip-obfuscation

Genera direcciones IP y URLs ofuscadas usando trucos de DWORD, octal, hex, IPv6-mapped y dominios falsos con @ para pruebas de penetración,…

impersonation-toolsphishingwaf-bypass+6

48hace 10 meses

blindxss-lite

yuyudhn/blindxss-lite

Un recolector y servidor de payloads ligero para Blind XSS (Cross-Site Scripting) construido con Flask

phishing-toolspayload-generationweb-application-exploitation+7

3hace 1 mes

Anterior 1 234…100 Siguiente