Skip to content
KitploitKITPLOIT
HerramientasExploitsBlog
Log in
Enviar
HerramientasExploitsBlog
Enviar

¡Herramientas de Hacking, PenTest y Ciberseguridad para tu Arsenal de Seguridad!

Kitploit es un directorio de herramientas de hacking, ciberseguridad y pentesting. Descubre las últimas actualizaciones de proyectos para encontrar vulnerabilidades, analizar sistemas, automatizar pruebas y fortalecer tu seguridad.

FeedsContactoPrivacidad© 2026 Kitploit

Directorio de Herramientas

Categorías

Ver todas las categorías
Loading categories

Herramientas

TodasSeguridad AndroidAutenticación y AutorizaciónSeguridad de Infraestructura en la NubeHerramientas DefensivasForensia de DiscoSeguridad de Sistemas EmbebidosUtilidades de Propósito GeneralGestión de Indicadores de Compromiso (IOC)OSINT (Inteligencia de Fuentes Abiertas)Sniffing y Análisis de PaquetesDescifrado de ContraseñasFrameworks de Pruebas de PenetraciónHerramientas de PhishingEscalada de PrivilegiosReconocimientoAnálisis EstáticoEscáneres de VulnerabilidadesEscáneres de Vulnerabilidades WebAuditoría Wi-FiSeguridad BluetoothSeguridad de ContenedoresAnálisis Dinámico (Sandboxing)Herramientas de Cifrado/DescifradoFrameworks de ExploitsGestión de IdentidadesSeguridad iOSSeguridad IoTForensia de MemoriaMapeo de RedesOSINT para Ingeniería SocialAtaques de ContraseñasGeneración de PayloadsMecanismos de PersistenciaEscaneo de PuertosAnálisis Estático de Código (SAST)Feeds y Agregadores de AmenazasAnálisis de VulnerabilidadesProxies Web e InterceptaciónAnálisis de CódigoEnumeración de DNS y SubdominiosAnálisis Dinámico de Código (DAST)ExplotaciónAnálisis de HashEvasión de IDS/IPSHerramientas de SuplantaciónMovimiento LateralPentesting de Apps MóvilesForensia de RedIngeniería InversaHerramientas RFID/NFCSeguridad SCADA/ICSScripting y AutomatizaciónSeguridad ServerlessShellcodeExplotación de Aplicaciones WebPruebas de Seguridad de APIsAuditoría de ConfiguraciónExfiltración de DatosDepuradoresAnálisis ForenseRecopilación de InformaciónForensia MóvilControl de Acceso a la RedPost-ExplotaciónVirtualización de SeguridadPhishingEvasión de WAFSeguridad WebFuzzingSeguridad de RedesEsteganografíaSeguridad InalámbricaRecuperación de DatosAnálisis de MalwareForensia DigitalHacking de HardwareCriptografíaCTFPruebas de PenetraciónSeguridad en la NubeDevSecOpsSeguridad MóvilPrivacidadComando y ControlIngeniería SocialSeguridad de HardwareUtilidades y FrameworksSeguridad de Hardware e IoTDetección de SecretosAnálisis de BinariosInteligencia de AmenazasGestión de Identidad y Acceso (IAM)Seguridad de Cadena de SuministroAutenticaciónAprendizaje AutomáticoDetección de IntrusionesPapers e InvestigaciónMala ConfiguraciónEnumeración de SubdominiosRecolección de CorreosAprendizaje y EducaciónReversing Asistido por IAFuzzing de DNSRed TeamingRespuesta a IncidentesCrawlerRecursos CuradosHerramienta de Acceso RemotoGeneración de ShellcodeDesarrollo de PayloadsTroyano de Acceso RemotoSeguridad de APIsAnti-BotSuplantación de Huella DigitalBypass de CAPTCHASeguridad de Correo ElectrónicoAnálisis de DNSIngeniería del CaosRutas de Aprendizaje y CursosEscape de ContenedoresSeguridad de IASeguridad de Bases de DatosAnálisis de FirmwareDetección de AnomalíasAnálisis de RegistrosAtaque AdversarioExplotación de BinariosLabs y Práctica
Más nuevasRelevanciaMás popularesActualizadas recientemente
13661 resultados
capability-sdk preview

capability-sdk

GitHubpraetorian-inc/capability-sdk

SDK de Go compartido que define una interfaz de capacidad estándar para escáneres de seguridad, con salida de hallazgos en múltiples formatos…

defensive-toolsstatic-analysisvulnerability-scanners+4
1
hace 15 días
active-scan-plus-plus preview

active-scan-plus-plus

GitHubportswigger/active-scan-plus-plus

Extensión de Burp Suite que amplía el escaneo activo y pasivo con comprobaciones de ataques de encabezado de host, XXE, inyección de código y CVE…

defensive-toolsvulnerability-scannersweb-vulnerability-scanners+6
257hace 3 meses
XSW preview

XSW

GitHubd0ge/xsw

Extensiones de Burp Suite para XML Signature Wrapping

vulnerability-scannersexploitationweb-application-exploitation+6
23hace 10 meses
ruby-saml preview

ruby-saml

GitHubsaml-toolkits/ruby-saml

Biblioteca Ruby que implementa el lado del Proveedor de Servicios SAML de SSO, gestionando solicitudes de autenticación, validación de respuestas,…

authentication-authorizationdefensive-toolsweb-security+4
983hace 1 mes
WebSocketTurboIntruder preview

WebSocketTurboIntruder

GitHubd0ge/websocketturbointruder

Extensión de Burp Suite para fuzzing de mensajes WebSocket con código Python personalizado, compatible con múltiples motores, enrutamiento de…

web-vulnerability-scannersvulnerability-analysisweb-application-exploitation+5
12hace 1 año
repeat-strike preview

repeat-strike

GitHubhackvertor/repeat-strike

Extensión de Burp Suite que utiliza reglas de ataque regex generadas por IA para detectar fallos de IDOR y control de acceso, y luego escanea el…

web-vulnerability-scannersvulnerability-analysisweb-proxies-interception+6
41hace 1 año
shadow-repeater preview

shadow-repeater

GitHubhackvertor/shadow-repeater

Extensión de Burp Suite Repeater que muta automáticamente los payloads y analiza las respuestas para descubrir path traversal, inyección SQL, XSS y…

web-vulnerability-scannersvulnerability-analysisweb-proxies-interception+6
43hace 11 meses
burp-extensions-montoya-api-examples preview

burp-extensions-montoya-api-examples

GitHubportswigger/burp-extensions-montoya-api-examples

Extensiones de ejemplo de Burp Suite que demuestran la API Montoya, abarcando manejadores HTTP y de proxy, comprobaciones de escaneo personalizadas,…

vulnerability-scannersweb-proxies-interceptionscripting-automation+6
187hace 3 meses
qyvora-anansi preview

qyvora-anansi

GitHubqyvora/qyvora-anansi

Terminal-first attack surface intelligence engine. Built for speed, portability, and raw technical signal.

osintreconnaissancevulnerability-scanners+8
4hace 3 días
static-arm-bins preview

static-arm-bins

GitHubtherealsaumil/static-arm-bins

Binarios ARM compilados estáticamente para depuración y análisis en tiempo de ejecución

embedded-systems-securitygeneral-purpose-utilitiesdynamic-analysis-sandboxing+6
528hace 5 años
RedditOSINT preview

RedditOSINT

GitHubalbertrg99/redditosint

OSINT de Reddit por nombre de usuario. Descubre publicaciones indexadas, comentarios, contenido eliminado y activo, patrones de actividad,…

osintreconnaissanceosint-social-engineering+7
34hace 17 días
KEPaboo preview

KEPaboo

GitHub0vercl0k/kepaboo

Neutralizar las técnicas anti-depuración de KEPServerEX

dynamic-analysis-sandboxingreverse-engineeringscada-ics-security+5
33hace 3 años
lighthouse preview

lighthouse

GitHubgaasedelen/lighthouse

Un Explorador de Cobertura para Ingenieros Inversos

static-analysisdynamic-analysis-sandboxingvulnerability-analysis+6
2.6khace 2 años
Jackalope preview

Jackalope

GitHubgoogleprojectzero/jackalope

Fuzzer binario guiado por cobertura para Windows, macOS, Linux y Android

dynamic-analysis-sandboxingvulnerability-analysisreverse-engineering+6
1.4khace 1 mes
pyrasp preview

pyrasp

GitHubrbidou/pyrasp

Runtime Application Self Protection for Python web servers, serverless functions and MCP servers, detecting attacks, prompt injection and data leaks…

defensive-toolsserverless-securityweb-security+6
39hace 4 días
htmlpurifier preview

htmlpurifier

GitHubezyang/htmlpurifier

Filtro HTML compatible con los estándares escrito en PHP

defensive-toolsstatic-analysisvulnerability-analysis+3
3.3khace 3 días
presentations preview

presentations

GitHubthezdi/presentations

Colección de presentaciones de la conferencia Zero Day Initiative, documentos técnicos y publicaciones de investigación de vulnerabilidades que…

vulnerability-analysisexploitationthreat-intelligence+3
62hace 1 año
Corporate_Masks preview

Corporate_Masks

GitHubgolem445/corporate_masks

Máscaras de Hashcat de 8-14 caracteres basadas en el análisis de 3,2 millones de hashes NTLM crackeados durante pentesting

password-crackingpassword-attackshash-analysis+3
205hace 2 meses
Anterior1…141516…100Siguiente