Skip to content
KitploitKITPLOIT
HerramientasExploitsBlog
Log in
Enviar
HerramientasExploitsBlog
Enviar

¡Herramientas de Hacking, PenTest y Ciberseguridad para tu Arsenal de Seguridad!

Kitploit es un directorio de herramientas de hacking, ciberseguridad y pentesting. Descubre las últimas actualizaciones de proyectos para encontrar vulnerabilidades, analizar sistemas, automatizar pruebas y fortalecer tu seguridad.

FeedsContactoPrivacidad© 2026 Kitploit

Directorio de Herramientas

Categorías

Ver todas las categorías
Loading categories

Herramientas

TodasSeguridad AndroidAutenticación y AutorizaciónSeguridad de Infraestructura en la NubeHerramientas DefensivasForensia de DiscoSeguridad de Sistemas EmbebidosUtilidades de Propósito GeneralGestión de Indicadores de Compromiso (IOC)OSINT (Inteligencia de Fuentes Abiertas)Sniffing y Análisis de PaquetesDescifrado de ContraseñasFrameworks de Pruebas de PenetraciónHerramientas de PhishingEscalada de PrivilegiosReconocimientoAnálisis EstáticoEscáneres de VulnerabilidadesEscáneres de Vulnerabilidades WebAuditoría Wi-FiSeguridad BluetoothSeguridad de ContenedoresAnálisis Dinámico (Sandboxing)Herramientas de Cifrado/DescifradoFrameworks de ExploitsGestión de IdentidadesSeguridad iOSSeguridad IoTForensia de MemoriaMapeo de RedesOSINT para Ingeniería SocialAtaques de ContraseñasGeneración de PayloadsMecanismos de PersistenciaEscaneo de PuertosAnálisis Estático de Código (SAST)Feeds y Agregadores de AmenazasAnálisis de VulnerabilidadesProxies Web e InterceptaciónAnálisis de CódigoEnumeración de DNS y SubdominiosAnálisis Dinámico de Código (DAST)ExplotaciónAnálisis de HashEvasión de IDS/IPSHerramientas de SuplantaciónMovimiento LateralPentesting de Apps MóvilesForensia de RedIngeniería InversaHerramientas RFID/NFCSeguridad SCADA/ICSScripting y AutomatizaciónSeguridad ServerlessShellcodeExplotación de Aplicaciones WebPruebas de Seguridad de APIsAuditoría de ConfiguraciónExfiltración de DatosDepuradoresAnálisis ForenseRecopilación de InformaciónForensia MóvilControl de Acceso a la RedPost-ExplotaciónVirtualización de SeguridadPhishingEvasión de WAFSeguridad WebFuzzingSeguridad de RedesEsteganografíaSeguridad InalámbricaRecuperación de DatosAnálisis de MalwareForensia DigitalHacking de HardwareCriptografíaCTFPruebas de PenetraciónSeguridad en la NubeDevSecOpsSeguridad MóvilPrivacidadComando y ControlIngeniería SocialSeguridad de HardwareUtilidades y FrameworksSeguridad de Hardware e IoTDetección de SecretosAnálisis de BinariosInteligencia de AmenazasGestión de Identidad y Acceso (IAM)Seguridad de Cadena de SuministroAutenticaciónAprendizaje AutomáticoDetección de IntrusionesPapers e InvestigaciónMala ConfiguraciónEnumeración de SubdominiosRecolección de CorreosAprendizaje y EducaciónReversing Asistido por IAFuzzing de DNSRed TeamingRespuesta a IncidentesCrawlerRecursos CuradosHerramienta de Acceso RemotoGeneración de ShellcodeDesarrollo de PayloadsTroyano de Acceso RemotoSeguridad de APIsAnti-BotSuplantación de Huella DigitalBypass de CAPTCHASeguridad de Correo ElectrónicoAnálisis de DNSIngeniería del CaosRutas de Aprendizaje y CursosEscape de ContenedoresSeguridad de IASeguridad de Bases de DatosAnálisis de FirmwareDetección de AnomalíasAnálisis de RegistrosAtaque AdversarioExplotación de BinariosLabs y Práctica
Más nuevasRelevanciaMás popularesActualizadas recientemente
13663 resultados
pyrasp preview

pyrasp

GitHubrbidou/pyrasp

Runtime Application Self Protection for Python web servers, serverless functions and MCP servers, detecting attacks, prompt injection and data leaks…

defensive-toolsserverless-securityweb-security+6
39
hace 4 días
htmlpurifier preview

htmlpurifier

GitHubezyang/htmlpurifier

Filtro HTML compatible con los estándares escrito en PHP

defensive-toolsstatic-analysisvulnerability-analysis+3
3.3khace 3 días
presentations preview

presentations

GitHubthezdi/presentations

Colección de presentaciones de la conferencia Zero Day Initiative, documentos técnicos y publicaciones de investigación de vulnerabilidades que…

vulnerability-analysisexploitationthreat-intelligence+3
62hace 1 año
Corporate_Masks preview

Corporate_Masks

GitHubgolem445/corporate_masks

Máscaras de Hashcat de 8-14 caracteres basadas en el análisis de 3,2 millones de hashes NTLM crackeados durante pentesting

password-crackingpassword-attackshash-analysis+3
205hace 2 meses
Kramer preview

Kramer

GitHubbillythegoat356/kramer

El siguiente nivel de ofuscador 100% Python.

general-purpose-utilitiesencryption-decryption-toolspayload-generation+3
177hace 4 años
donut-decryptor preview

donut-decryptor

GitHubvolexity/donut-decryptor

Extrae y descifra las cargas útiles internas de muestras del ofuscador Donut mediante la detección de firmas de shellcode del cargador, el análisis…

defensive-toolsstatic-analysisencryption-decryption-tools+4
143hace 2 meses
enumerate-iam preview

enumerate-iam

GitHubandresriancho/enumerate-iam

Enumera los permisos asociados con el conjunto de credenciales de AWS

authentication-authorizationreconnaissancescripting-automation+6
1.3khace 2 años
waf-fu preview

waf-fu

GitHubconfused-binary/waf-fu

Interfaz de usuario de terminal para explorar y reproducir registros de AWS WAF v2 desde CloudWatch, S3 y la API de muestreo, con filtrado YAML,…

defensive-toolspacket-sniffing-analysisweb-proxies-interception+6
2hace 1 mes
pyvex preview

pyvex

GitHubangr/pyvex

Enlaces de Python para el IR VEX de Valgrind.

static-analysisvulnerability-analysiscode-analysis+4
381hace 3 días
Random-Scripts preview

Random-Scripts

GitHubstar-sg/random-scripts

Colección de scripts de Python de DFIR y OSINT para analizar muestras de LNK maliciosos, extraer objetos OLE de MHTML y calcular hashes de favicons…

osinthash-analysisscripting-automation+5
2hace 4 años
xss-cheatsheet-data preview

xss-cheatsheet-data

GitHubportswigger/xss-cheatsheet-data

Conjunto de datos JSON de vectores de payload XSS contribuido por la comunidad que impulsa la hoja de referencia XSS de PortSwigger, con metadatos de…

payload-generationvulnerability-analysisweb-application-exploitation+4
476hace 17 días
LazZzy_Dump preview

LazZzy_Dump

GitHubtrustedsec/lazzzy_dump

Extrae estáticamente y descifra shellcode ofuscado con AES-CBC/XOR de binarios PE envueltos con laZzzy mediante coincidencia de firmas y resolución…

static-analysisencryption-decryption-toolscode-analysis+6
1hace 1 mes
jscd preview

jscd

GitHubejfkdev/jscd

Reverse bytenode .jsc (V8 code cache) to JavaScript — static, pure Rust, no patched V8/Node. Node 8→26 / V8 5.8–14.6; 25k .jsc tested, 0 fail.

static-analysiscode-analysisdynamic-code-analysis+4
24hace 17 días
bruno preview

bruno

GitHubusebruno/bruno

IDE de código abierto para explorar y probar API's (alternativa ligera a Postman/Insomnia)

general-purpose-utilitiesscripting-automationapi-security-testing+3
47.8khace 7h 29m
Device-Reversing preview

Device-Reversing

GitHubinnotecsystem/device-reversing

Este repo contiene write-ups de reversing de dispositivos.

reverse-engineeringhardware-securityhardware-iot-security+3
5hace 6 años
servicenow preview

servicenow

GitHubbsysop/servicenow

Escanea instancias de ServiceNow en busca de configuraciones incorrectas del plugin widget-simple-list que exponen datos a través de la API, con…

reconnaissancevulnerability-scannersdata-exfiltration+4
68hace 2 años
shodan-favicon-preimage preview

shodan-favicon-preimage

GitHubjorianwoltjer/shodan-favicon-preimage

Genera un favicon que resulte en cualquier hash objetivo en Shodan

osintreconnaissanceinformation-gathering+3
3hace 2 años
luadec-tplink preview

luadec-tplink

GitHubsuperkhung/luadec-tplink

Versión modificada de luadec para descompilar el firmware LUA del TP-Link Archer C7.

embedded-systems-securitystatic-analysisiot-security+4
33hace 6 años
Anterior1…151617…100Siguiente