pentest-tool

Escáner de rutas web

Extrae y descifra datos del navegador, soporta múltiples tipos de datos y se puede ejecutar en varios sistemas operativos (macOS, Windows, Linux).

hydra

Plataforma automatizada de pruebas de penetración y gestión de superficie de ataque. Reconocimiento, escaneo, explotación, informes: más de 600 exploits, más de 90 integraciones y más de 10 mil detecciones.

httpx es un kit de herramientas HTTP rápido y multipropósito que permite ejecutar múltiples sondeos utilizando la biblioteca retryablehttp.

OneForAll es una potente herramienta de recopilación de subdominios

reconFTW es una herramienta diseñada para realizar reconocimiento automatizado en un dominio objetivo ejecutando el mejor conjunto de herramientas de análisis y detección de vulnerabilidades

Una herramienta de hacking todo en uno para explotar remotamente dispositivos Android usando ADB y Metasploit-Framework para obtener una sesión de Meterpreter

Repositorio oficial vuls Scan: más de 15000 PoCs; 23 tipos de descifrado de contraseñas de aplicaciones; más de 7000 huellas web; 146 protocolos y más de 90000 reglas de escaneo de puertos; Fuzz, HW, awesome BugBounty ( ͡° ͜ʖ ͡°)...

La herramienta de ejecución de red

Marco de conocimiento de seguridad mantenido por el equipo ffffffff0x, que incluye pero no se limita a seguridad web, seguridad industrial, informática forense, respuesta a emergencias, despliegue de infraestructura de equipo azul, post-explotación, seguridad de Linux y soluciones para varias máquinas vulnerables

Una herramienta de túneles/pivotaje avanzada pero sencilla que utiliza una interfaz TUN.

Una herramienta de seguridad ofensiva de alto rendimiento para reconocimiento y escaneo de vulnerabilidades

Colección de plugins de Burp Suite (no oficiales), artículos y consejos de uso (este proyecto ya no proporciona archivos de crack de Burp Suite; si los necesita, descárguelos en el blog mrxn.net) --- Colección de plugins de Burp Suite (no oficiales), artículos y consejos para usar Burp Suite, sin archivos de versión crackeada

Script de enumeración para escalada de privilegios en Windows

Automatización para pruebas de penetración internas de Windows / seguridad de AD

👻Stowaway -- Herramienta proxy de múltiples saltos para pentesters

Un gestor de bases de conocimiento minimalista para la línea de comandos

Una herramienta avanzada de escaneo de directorios web y archivos que será más potente que DirBuster, Dirsearch, cansina y Yu Jian.

🔎 Encuentra servidores de origen de sitios web detrás de CloudFlare utilizando datos de análisis de todo Internet de Censys.

Reconocimiento web todo en uno

Herramientas y recursos relacionados con el combate rojo-azul y ejercicios Huwang, incluyendo shellcode en memoria (cs+msf) y herramientas de detección de webshells en memoria.

Recursos de prueba para SSRF (Server Side Request Forgery)

Una herramienta diseñada para explotar una vulnerabilidad de escalada de privilegios en el programa sudo en sistemas tipo Unix. Aprovecha una configuración errónea o fallo específico en sudo para obtener privilegios elevados en el sistema, permitiendo esencialmente que un usuario normal ejecute comandos como usuario root.

linWinPwn es un script de bash que agiliza el uso de varias herramientas de Active Directory

Herramientas de descubrimiento e identificación de activos para identificar rápidamente información de huellas dactilares Web y clasificar tipos de activos. Ayuda al equipo rojo a ubicar rápidamente los activos objetivo y al equipo azul a descubrir posibles puntos vulnerables.

Herramienta de despliegue automatizado para entornos de equipos rojos/azules

Herramienta que monitorea, analiza y limita el ancho de banda de dispositivos en la red local sin acceso administrativo

Guardian es una herramienta CLI de automatización de pruebas de penetración impulsada por IA, lista para producción, que utiliza Google Gemini y LangChain para orquestar flujos de trabajo inteligentes paso a paso, manteniendo estándares de hacking ético.

Para investigaciones básicas, los 25 principales parámetros de vulnerabilidad que se pueden utilizar en herramientas de automatización o reconocimiento manual. 🛡️⚔️🧙