¡Herramientas de Hacking, PenTest y Ciberseguridad para tu Arsenal de Seguridad!

Kitploit es un directorio de herramientas de hacking, ciberseguridad y pentesting. Descubre las últimas actualizaciones de proyectos para encontrar vulnerabilidades, analizar sistemas, automatizar pruebas y fortalecer tu seguridad.

Directorio de Herramientas

Categorías

Ver todas las categorías

Loading categories

Herramientas

Todas Seguridad Android Autenticación y Autorización Seguridad de Infraestructura en la Nube Herramientas Defensivas Forensia de Disco Seguridad de Sistemas Embebidos Utilidades de Propósito General Gestión de Indicadores de Compromiso (IOC)OSINT (Inteligencia de Fuentes Abiertas)Sniffing y Análisis de Paquetes Descifrado de Contraseñas Frameworks de Pruebas de Penetración Herramientas de Phishing Escalada de Privilegios Reconocimiento Análisis Estático Escáneres de Vulnerabilidades Escáneres de Vulnerabilidades Web Auditoría Wi-Fi Seguridad Bluetooth Seguridad de Contenedores Análisis Dinámico (Sandboxing)Herramientas de Cifrado/Descifrado Frameworks de Exploits Gestión de Identidades Seguridad iOS Seguridad IoT Forensia de Memoria Mapeo de Redes OSINT para Ingeniería Social Ataques de Contraseñas Generación de Payloads Mecanismos de Persistencia Escaneo de Puertos Análisis Estático de Código (SAST)Feeds y Agregadores de Amenazas Análisis de Vulnerabilidades Proxies Web e Interceptación Análisis de Código Enumeración de DNS y Subdominios Análisis Dinámico de Código (DAST)Explotación Análisis de Hash Evasión de IDS/IPS Herramientas de Suplantación Movimiento Lateral Pentesting de Apps Móviles Forensia de Red Ingeniería Inversa Herramientas RFID/NFC Seguridad SCADA/ICS Scripting y Automatización Seguridad Serverless Shellcode Explotación de Aplicaciones Web Pruebas de Seguridad de APIs Auditoría de Configuración Exfiltración de Datos Depuradores Análisis Forense Recopilación de Información Forensia Móvil Control de Acceso a la Red Post-Explotación Virtualización de Seguridad Phishing Evasión de WAF Seguridad Web Fuzzing Seguridad de Redes Esteganografía Seguridad Inalámbrica Recuperación de Datos Análisis de Malware Forensia Digital Hacking de Hardware Criptografía CTF Pruebas de Penetración Seguridad en la Nube DevSecOps Seguridad Móvil Privacidad Comando y Control Ingeniería Social Seguridad de Hardware Utilidades y Frameworks Seguridad de Hardware e IoT Detección de Secretos Análisis de Binarios Inteligencia de Amenazas Gestión de Identidad y Acceso (IAM)Seguridad de Cadena de Suministro Autenticación Aprendizaje Automático Detección de Intrusiones Papers e Investigación Mala Configuración Enumeración de Subdominios Recolección de Correos Aprendizaje y Educación Reversing Asistido por IA Fuzzing de DNS Red Teaming Respuesta a Incidentes Crawler Recursos Curados Herramienta de Acceso Remoto Generación de Shellcode Desarrollo de Payloads Troyano de Acceso Remoto Seguridad de APIs Anti-Bot Suplantación de Huella Digital Bypass de CAPTCHA Seguridad de Correo Electrónico Análisis de DNS Ingeniería del Caos Rutas de Aprendizaje y Cursos Escape de Contenedores Seguridad de IA Seguridad de Bases de Datos Análisis de Firmware Detección de Anomalías Análisis de Registros Ataque Adversario Explotación de Binarios Labs y Práctica

Más nuevas Relevancia Más populares Actualizadas recientemente

13876 resultados

audit-axios

surri/audit-axios

Escanear repositorios locales en busca de versiones vulnerables de axios (CVE-2026-40175) y aplicar parches de forma interactiva

vulnerability-scannerscode-analysisscripting-automation+3

hace 6 meses

reditrap

srozb/reditrap

Mínimo honeypot de Redis que detecta explotaciones de RediShell (CVE-2025-49844).

vulnerability-analysisnetwork-securitythreat-intelligence+2

hace 1 año

agentbox

siyad01/agentbox

Open-source sandboxed runtime para agentes de IA: aislamiento con gVisor/Docker, bóveda de credenciales, registro de auditoría inmutable. Construido…

cloud-infrastructure-securitycontainer-securityencryption-decryption-tools+3

1hace 5 meses

Se7enSlip

shalevo13/se7enslip

Un escáner y probador del CVE-2025-11001 de 7-zip

static-analysisvulnerability-scannersexploitation+3

4hace 1 año

cpanel-cve-2026-41940-fix

shahidmallaofficial/cpanel-cve-2026-41940-fix

Detección y remediación en un solo paso para servidores cPanel/WHM comprometidos mediante CVE-2026-41940, incluyendo comprobaciones de IOC, limpieza…

cloud-infrastructure-securityvulnerability-scannersconfiguration-auditing+5

4hace 6 meses

log4j_github_repository

sdogancesur/log4j_github_repository

Este trabajo incluye herramientas de prueba y mejora para CVE-2021-44228 (log4j).

vulnerability-scannersexploitationweb-security+4

1hace 4 años

Paranoid-Copy-Fail-CVE-2026-31431

scriptzteam/paranoid-copy-fail-cve-2026-31431

Paranoid deshabilita los módulos completos AF_ALG + algif_* - Copia fallida (CVE-2026-31431)

defensive-toolsvulnerability-analysisconfiguration-auditing+2

2hace 6 meses

cve-2021-44228-waf-tests

robrankin/cve-2021-44228-waf-tests

Probando la protección WAF contra CVE-2021-44228 Log4Shell

defensive-toolsvulnerability-scannerswaf-bypass+2

hace 4 años

CVE-2026-27636

rav1010/cve-2026-27636

Herramienta pasiva de reconocimiento y fingerprinting para detectar despliegues de FreeScout y analizar la exposición relacionada con CVE-2026-28289,…

reconnaissancevulnerability-scannersinformation-gathering+2

1hace 8 meses

MCPwnfluence

plutosecurity/mcpwnfluence

Información sobre CVE-2026-27825 y CVE-2026-27826 descubiertas por Pluto Security y un script bash para identificar instancias vulnerables de…

vulnerability-scannersscripting-automationconfiguration-auditing+3

7hace 8 meses

cve-2026-31431-ftrace

philfry/cve-2026-31431-ftrace

Módulo de kernel que utiliza ftrace para bloquear solicitudes AF_ALG/AEAD, mitigando CVE-2026-31431 sin requerir LSM BPF. Proporciona registro de…

defensive-toolsvulnerability-analysis

12hace 5 meses

kafka-keycloak-oauth

oriolrius/kafka-keycloak-oauth

Apache Kafka 4.1.0 (KRaft) con autenticación OAuth2 de Keycloak usando Strimzi: evita la restricción de la lista de permitidos de URL de…

cloud-infrastructure-securityvulnerability-analysisconfiguration-auditing+3

5hace 1 año

log4j

open-aims/log4j

Librería Log4j 1.2.17 parcheada con la clase vulnerable JMSAppender eliminada para mitigar CVE-2021-4104, pensada como un reemplazo directo para…

vulnerability-analysisdevsecopssupply-chain-security

hace 4 años

CVE-2026-24061-GNU-inetutils-Telnet-Detector

nrnw/cve-2026-24061-gnu-inetutils-telnet-detector

Una herramienta de detección pasiva para identificar una posible exposición a CVE-2026-24061 en instalaciones de telnet de GNU inetutils.

defensive-toolsvulnerability-scannersscripting-automation+2

hace 9 meses

COPY-FAIL-Detection-with-Wazuh-4.14.4

mym0us3r/copy-fail-detection-with-wazuh-4.14.4

Wazuh 4.14.4 reglas de detección para CVE-2026-31431 (Copy Fail) - Escalada de privilegios local en Linux mediante escritura en la caché de página de…

privilege-escalationvulnerability-analysisconfiguration-auditing+2

10hace 6 meses

copy-fail-mitigate-no-reboot

mrowkoob/copy-fail-mitigate-no-reboot

Script de mitigación sin reinicio para el fallo del kernel Copy Fail (CVE-2026-31431). Desactiva el módulo vulnerable algif_aead y expulsa la caché…

defensive-toolsvulnerability-analysisconfiguration-auditing+1

hace 6 meses

CVE-2021-44228

mr-r3b00t/cve-2021-44228

PowerShell-based backdoor detection tool for VMware Horizon connection servers, targeting CVE-2021-44228. Includes canary with optional submission…

defensive-toolsvulnerability-scannersintrusion-detection+1

13hace 4 años

go-dbmigrate

moisei-dev/go-dbmigrate

Biblioteca Go y CLI para gestionar migraciones de esquemas de bases de datos con soporte para PostgreSQL, MySQL, SQLite y Cassandra, incluyendo…

configuration-auditingdevsecopsutilities-frameworks+2

hace 6 meses

Anterior 1…646566…100 Siguiente