hacking

Una guía completa para pruebas de penetración en aplicaciones web y búsqueda de recompensas por errores (bug bounty), que cubre metodologías, herramientas y recursos para identificar y explotar vulnerabilidades.

Herramienta OSINT: genera listas de nombres de usuario para empresas en LinkedIn.

Listas de palabras de infosec del mundo real, actualizadas regularmente.

Busca y recupera de forma interactiva archivos eliminados o sobrescritos desde tu terminal.

Proporciona comandos de una sola línea que ayudan en operaciones de pruebas de penetración, escalada de privilegios y más.

jSQL Injection es una aplicación Java para la inyección automática en bases de datos SQL.

El escáner de seguridad para Docker más completo.

Todo para pentest. | Base de conocimiento de pruebas de penetración, acumulando metodologías de seguridad en un formato ejecutable por AI Agent.

🔗 ¿No sabes qué tipo de hash es? Name That Hash identificará ese tipo de hash. 🤖 Identifica MD5, SHA256 y más de 300 hashes. ☄ Viene con una aplicación web ordenada. 🔥

Extensión de proxy TCP/UDP no HTTP (NoPE) para Burp Suite.

ESP32-DIV HaleHound Edition para Cheap Yellow Display: kit de herramientas de seguridad ofensiva multiprotocolo

Un curso GRATUITO de desarrollo en C para Windows donde aprenderemos la Win32API y haremos ingeniería inversa en cada paso utilizando IDA Free tanto en entornos x86 como x64.

Herramientas de hacking albanesas. Herramientas para hacking ético, redes sociales, información telefónica, ataques a Gmail, ataques a números de teléfono, descubrimiento de usuarios, SMS anónimos y hacking de cámaras web. Incluye una potente herramienta de ataque DDOS. Requisitos del sistema operativo: funciona en Android, Linux o Unix.

🔪 :octocat: Extraer repositorios de Git de sitios web mal configurados

Inventario de activos de más de 800 programas públicos de bug bounty.

Una biblioteca zip portátil y sencilla escrita en C

Una lista seleccionada de recursos increíbles sobre escalada de privilegios

Una colección de conocimientos fundamentales y esenciales de ciberseguridad, organizados cuidadosamente para facilitar su comprensión.

GooFuzz es una herramienta para realizar fuzzing con un enfoque OSINT, capaz de enumerar directorios, archivos, subdominios o parámetros sin dejar rastros en el servidor de destino mediante búsquedas avanzadas de Google (Google Dorking).

Lockdoor Framework: un marco de trabajo para pruebas de penetración con recursos de ciberseguridad.

Plataforma de orquestación, automatización y respuesta de seguridad (SOAR). Automatización de seguridad sin código para mejorar la eficiencia del equipo.

Mapeo de superficie de ataque

Extensión de Burp Suite que añade herramientas MCP integradas, análisis asistido por IA, controles de privacidad, escaneo pasivo y activo, entre otros.

Recopilación de aplicaciones vulnerables.

Registro de herramientas propias creadas o modificadas

Genera millones de mutaciones de contraseñas basadas en palabras clave en segundos.

Shell inversa basada en SSH

Una interfaz de línea de comandos y un generador de payloads para la explotación de XSS.

Lista de palabras para frases de contraseña y reglas de hashcat para el descifrado offline de contraseñas largas y complejas.