penetration-testing-tools

Sistema de agentes de IA totalmente autónomo capaz de realizar tareas complejas de pruebas de penetración

Escáner web de próxima generación

Modlishka. Proxy inverso.

📦 Facilita las pruebas de seguridad de K8s, Docker y Containerd.

Villain es un framework C2 de etapa 0/1 de alto nivel que puede manejar múltiples shells TCP inversas y basadas en HoaxShell, mejorar su funcionalidad con características adicionales (comandos, utilidades) y compartirlas entre servidores hermanos conectados (instancias de Villain ejecutándose en diferentes máquinas).

Basado en la orquestación de AI Agent + cadena de herramientas MCP + Skill de pruebas de penetración, junto con grandes modelos de lenguaje, entrada de lenguaje natural → completa automáticamente todo el proceso: «recopilación de información → detección de vulnerabilidades → explotación de vulnerabilidades → generación de informes».

Automatización del reconocimiento situacional para pruebas de penetración en la nube.

Pruebas de penetración autónomas utilizando un enjambre de agentes de AI. Orquesta especialistas en reconocimiento, clasificación, explotación e informes con razonamiento ReAct — admite modos de bug bounty, monitoreo continuo y CTF. Construido con Go, Claude API y más de 7 herramientas de seguridad nativas.

Herramienta de detección automática de SSTI con interfaz interactiva.

Shell inversa basada en SSH

NeuroSploit es un framework de pruebas de penetración avanzado impulsado por IA, diseñado para automatizar y mejorar diversos aspectos de las operaciones de seguridad ofensiva.

Herramientas de seguridad web DudeSuite

LuaN1aoAgent es un agente de pruebas de penetración de IA totalmente autónomo impulsado por razonamiento cognitivo basado en gráficos.

Web Cache Vulnerability Scanner es una herramienta de línea de comandos basada en Go para probar el envenenamiento de caché web. Es desarrollada por Hackmanit GmbH (http://hackmanit.de/).

Servidor SSH vinculado estáticamente con funcionalidad de shell inverso para CTF y similares

Una herramienta multifuncional de pruebas de penetración y seguridad web basada en Python-Django, que incluye escaneo de vulnerabilidades, escaneo de puertos, identificación de huellas digitales, escaneo de directorios, escaneo de sitios adyacentes y escaneo de dominios.

JustTryHarder, una hoja de referencia que te ayudará durante el curso PWK y el examen OSCP. (Inspirado en PayloadAllTheThings)

Una herramienta de automatización que escanea subdominios, detecta secuestros de subdominios, filtra parámetros de puntos de inyección como XSS, SSTI, SSRF y escanea automáticamente vulnerabilidades sencillas.

Spoofy es un programa que verifica si una lista de dominios puede ser suplantada basándose en registros SPF y DMARC.

Notas, hojas de referencia y guías de pentesting y Bug Bounty para hackers éticos, pentesters de sombrero blanco y jugadores de CTF.

Utilidad de línea de comandos diseñada para descubrir URLs de un dominio de forma sencilla y eficiente. Funciona recopilando información de diversas fuentes pasivas, lo que significa que no interactúa directamente con el objetivo, sino que reúne datos ya disponibles públicamente.

Colección de hojas de referencia útiles para pruebas de penetración

Gestor de webshell de nueva generación, compatible con webshells PHP de AntSword y Behinder.

PentestCode - Multi-agent AI penetration testing system with persistent engagement state, strategic coordination, and parallel autonomous operations.

Generación de informes de pruebas de penetración y colaboración en evaluaciones.