Análisis de Vulnerabilidades
Arsenal de herramientas para hacking ético y pentesting
SecLists
Análisis de VulnerabilidadesLa colección de wordlists de referencia: usuarios, contraseñas, URLs, payloads de fuzzing y más.
TruffleHog
Análisis de VulnerabilidadesBusca y verifica secretos filtrados (API keys, tokens) en repositorios Git, S3, Docker y más.
garak
Análisis de VulnerabilidadesEscáner de vulnerabilidades para LLMs de NVIDIA: prompt injection, jailbreaks, fugas de datos.
Caido
Análisis de VulnerabilidadesProxy de auditoría web ligero y moderno, alternativa a Burp Suite. Plan gratuito disponible.
OWASP ZAP
Análisis de VulnerabilidadesEscaner de seguridad web gratuito y open source. Alternativa a Burp Suite con integracion CI/CD.
WPScan
Análisis de VulnerabilidadesEscaner de vulnerabilidades para WordPress. Detecta plugins vulnerables y configuraciones inseguras.
Nmap
Análisis de VulnerabilidadesEl escaner de red mas famoso del mundo. Descubre hosts, servicios y vulnerabilidades con scripts NSE.
Trivy
Análisis de VulnerabilidadesEscaner de vulnerabilidades para contenedores, sistemas de archivos y configuraciones cloud.
Semgrep
Análisis de VulnerabilidadesAnalizador de codigo estatico ligero y rapido. Encuentra bugs y vulnerabilidades de seguridad.
Nessus
Análisis de VulnerabilidadesEl escaner de vulnerabilidades mas usado del mundo. Detecta software desactualizado y parches faltantes.
OpenVAS
Análisis de VulnerabilidadesEscaner de vulnerabilidades open source. Alternativa gratuita a Nessus con actualizaciones frecuentes.
Burp Suite
Análisis de VulnerabilidadesEl toolkit estandar para pruebas de seguridad de aplicaciones web. Proxy interceptador y escaner automatico.
Nuclei Scanner
Análisis de VulnerabilidadesEscáner de vulnerabilidades basado en plantillas. Rápido y altamente personalizable para bug bounty.
feroxbuster
Análisis de VulnerabilidadesDescubrimiento de contenido web recursivo y muy rápido, escrito en Rust.
Arjun
Análisis de VulnerabilidadesDescubre parámetros HTTP ocultos en endpoints web. Muy útil para encontrar superficie de ataque.
Gitleaks
Análisis de VulnerabilidadesDetecta credenciales y secretos en el historial de Git. Ideal para CI/CD y hooks pre-commit.
RustScan
Análisis de VulnerabilidadesEscaner de puertos moderno escrito en Rust. Extremadamente rapido con integracion Nmap.
Masscan
Análisis de VulnerabilidadesEl escaner de puertos mas rapido del mundo. Puede escanear todo Internet en menos de 6 minutos.
Nikto
Análisis de VulnerabilidadesEscaner de servidores web que busca archivos peligrosos, versiones desactualizadas y problemas especificos.