Herramientas

Arsenal de herramientas para hacking ético y pentesting

Destacado

TruffleHog

Análisis de Vulnerabilidades
Gratis

Busca y verifica secretos filtrados (API keys, tokens) en repositorios Git, S3, Docker y más.

secretsgitdevsecops
18,000
Ver
Destacado

NetExec

Post-Explotación
Gratis

Sucesor mantenido de CrackMapExec. Navaja suiza para pentesting de redes Windows y Active Directory.

active-directorysmbwindows
4,000
Ver
Destacado

PEASS-ng (LinPEAS / WinPEAS)

Post-Explotación
Gratis

Scripts de enumeración para escalada de privilegios en Linux, Windows y macOS.

privesclinuxwindows
17,000
Ver
Destacado

Reverse Shell Generator

Explotación
Gratis

Generador online de reverse shells para decenas de lenguajes, con listeners y codificación.

reverse-shellpayloadsweb
Ver
Destacado

Caido

Análisis de Vulnerabilidades
Gratis

Proxy de auditoría web ligero y moderno, alternativa a Burp Suite. Plan gratuito disponible.

proxywebbug-bounty
Ver
Destacado

garak

Análisis de Vulnerabilidades
Gratis

Escáner de vulnerabilidades para LLMs de NVIDIA: prompt injection, jailbreaks, fugas de datos.

aillmprompt-injection
4,000
Ver
Destacado

SecLists

Análisis de Vulnerabilidades
Gratis

La colección de wordlists de referencia: usuarios, contraseñas, URLs, payloads de fuzzing y más.

wordlistsfuzzingpasswords
60,000
Ver
Destacado

Netcat

Redes y Sniffing
Gratis

La navaja suiza de TCP/IP. Lee y escribe datos a traves de conexiones de red.

tcpudpnetworking
Ver
Destacado

Proxychains

Redes y Sniffing
Gratis

Fuerza conexiones TCP a traves de proxies. Anonimato y evasion.

proxyanonymitytor
9,800
Ver
Destacado

AutoRecon

Automatización y Scripts
Gratis

Herramienta de enumeracion automatizada multiproceso para pentesting.

enumerationautomationpython
5,200
Ver
Destacado

ReconFTW

Automatización y Scripts
Gratis

Script de automatizacion para bug bounty. Ejecuta multiples herramientas.

reconbug-bountybash
5,700
Ver
Destacado

VeraCrypt

Criptografía y Decrypt
Gratis

Software de cifrado de disco. Crea volumenes cifrados y particiones ocultas.

encryptiondiskprivacy
Ver
Destacado

Osmedeus

Automatización y Scripts
Gratis

Motor de workflow para seguridad ofensiva. Altamente personalizable.

workflowautomationgo
5,300
Ver
Destacado

Wifite2

Redes y Sniffing
Gratis

Script automatizado para auditorias de redes WiFi. Interfaz simple.

wifiautomationpython
6,200
Ver
Destacado

tcpdump

Redes y Sniffing
Gratis

Analizador de paquetes por linea de comandos. Presente en casi todos los sistemas Unix.

sniffercliunix
Ver
Destacado

Ettercap

Redes y Sniffing
Gratis

Suite completa para ataques MITM. ARP poisoning, DNS spoofing y mas.

mitmarpsniffing
3,200
Ver
Destacado

Aircrack-ng

Redes y Sniffing
Gratis

Suite completa para auditorias WiFi. Captura, ataque y cracking de redes inalambricas.

wifiwirelesswpa
Ver
Destacado

Wireshark

Redes y Sniffing
Gratis

El analizador de protocolos de red mas popular del mundo. Captura y analiza trafico en vivo.

snifferprotocolpcap
Ver
Destacado

Sn1per

Automatización y Scripts
Gratis

Framework de escaneo automatizado para pentesters y bug bounty.

scannerautomationbash
8,100
Ver
Destacado

Axiom

Automatización y Scripts
Gratis

Framework de infraestructura dinamica para escaneos distribuidos.

distributedcloudbash
4,100
Ver