Herramientas
Arsenal de herramientas para hacking ético y pentesting
TruffleHog
Análisis de VulnerabilidadesBusca y verifica secretos filtrados (API keys, tokens) en repositorios Git, S3, Docker y más.
NetExec
Post-ExplotaciónSucesor mantenido de CrackMapExec. Navaja suiza para pentesting de redes Windows y Active Directory.
PEASS-ng (LinPEAS / WinPEAS)
Post-ExplotaciónScripts de enumeración para escalada de privilegios en Linux, Windows y macOS.
Reverse Shell Generator
ExplotaciónGenerador online de reverse shells para decenas de lenguajes, con listeners y codificación.
Caido
Análisis de VulnerabilidadesProxy de auditoría web ligero y moderno, alternativa a Burp Suite. Plan gratuito disponible.
garak
Análisis de VulnerabilidadesEscáner de vulnerabilidades para LLMs de NVIDIA: prompt injection, jailbreaks, fugas de datos.
SecLists
Análisis de VulnerabilidadesLa colección de wordlists de referencia: usuarios, contraseñas, URLs, payloads de fuzzing y más.
Netcat
Redes y SniffingLa navaja suiza de TCP/IP. Lee y escribe datos a traves de conexiones de red.
Proxychains
Redes y SniffingFuerza conexiones TCP a traves de proxies. Anonimato y evasion.
AutoRecon
Automatización y ScriptsHerramienta de enumeracion automatizada multiproceso para pentesting.
ReconFTW
Automatización y ScriptsScript de automatizacion para bug bounty. Ejecuta multiples herramientas.
VeraCrypt
Criptografía y DecryptSoftware de cifrado de disco. Crea volumenes cifrados y particiones ocultas.
Osmedeus
Automatización y ScriptsMotor de workflow para seguridad ofensiva. Altamente personalizable.
Wifite2
Redes y SniffingScript automatizado para auditorias de redes WiFi. Interfaz simple.
tcpdump
Redes y SniffingAnalizador de paquetes por linea de comandos. Presente en casi todos los sistemas Unix.
Ettercap
Redes y SniffingSuite completa para ataques MITM. ARP poisoning, DNS spoofing y mas.
Aircrack-ng
Redes y SniffingSuite completa para auditorias WiFi. Captura, ataque y cracking de redes inalambricas.
Wireshark
Redes y SniffingEl analizador de protocolos de red mas popular del mundo. Captura y analiza trafico en vivo.
Sn1per
Automatización y ScriptsFramework de escaneo automatizado para pentesters y bug bounty.
Axiom
Automatización y ScriptsFramework de infraestructura dinamica para escaneos distribuidos.