pentest-tool

Proporciona comandos de una sola línea que ayudan en operaciones de pruebas de penetración, escalada de privilegios y más.

ODAT: Herramienta de ataque para Oracle Database.

Colección de herramientas increíbles de Pentest

ServerScan es una herramienta de escaneo de red y detección de servicios de alta concurrencia desarrollada en Golang.

Herramienta de detección automática de SSTI con interfaz interactiva.

Inventario de activos de más de 800 programas públicos de bug bounty.

Herramienta de enumeración de LinkedIn para extraer nombres de empleados válidos de una organización mediante el scraping de motores de búsqueda.

Lockdoor Framework: un marco de trabajo para pruebas de penetración con recursos de ciberseguridad.

C2 para pruebas de penetración, compatible con extensiones Lua, dominio frontal/CDN, perfiles personalizados, sRDI, gestión de archivos, procesos, memoria, capturas de pantalla, proxy inverso y gestión de grupos.

Un enumerador de nube impresionante

Una herramienta OSINT para descubrir cuentas sociales vinculadas y correos electrónicos asociados en múltiples plataformas usando un solo nombre de usuario.

Versión modificada basada en ARL-V2.6.2.

Identificador de tipo de hash (CLI y biblioteca).

Kit de herramientas de hacking.

Un ordenador del tamaño de una tarjeta de crédito con pantalla de tinta electrónica, ESP32 y NFC.

Herramienta de enumeración de subdominios y objetivos diseñada para pruebas de seguridad ofensiva.

HackGPT Enterprise es una plataforma de pruebas de penetración impulsada por IA, nativa de la nube y lista para producción, diseñada para equipos de seguridad empresarial. Combina IA avanzada, aprendizaje automático, arquitectura de microservicios y marcos de seguridad integrales para ofrecer evaluaciones de ciberseguridad de nivel profesional.

Realiza enumeración de subdominios utilizando los registros de transparencia de certificados de Censys.

WeirdAAL (Biblioteca de ataques para AWS).

JustTryHarder, una hoja de referencia que te ayudará durante el curso PWK y el examen OSCP. (Inspirado en PayloadAllTheThings)

Rustcat (rcat): el moderno escucha de puertos y shell inversa.

Todos los lanzamientos del grupo de investigación de seguridad (también conocidos como hackers) The Hacker's Choice

Colección de herramientas Weakpass para fuerza bruta y descifrado de hashes.

Payloads de redirección abierta

👻Impost3r: un ladrón de contraseñas para Linux

Herramienta gratuita de pentesting de Active Directory para Linux. Automatiza la enumeración de AD y LDAP, Kerberoasting, ASREPRoast, password spraying, ADCS/ESC1, DCSync, RBCD, gMSA, credenciales sombra, retransmisión NTLM y volcado de credenciales a través de 104 técnicas, mapeando rutas de ataque compatibles con BloodHound hacia Domain Admin. Informes NIS2 / ISO 27001. No requiere Windows.

Overlord: automatización de infraestructura para Red Teaming.

Herramienta rápida de escaneo y scraping de directorios

🧿 AutorizePro es una potente extensión de Burp Suite para la detección de fallos de autorización. Al añadir análisis asistido por IA y optimizar la lógica de detección, reduce significativamente la tasa de falsos positivos y mejora la eficiencia en la detección de vulnerabilidades.

Herramienta sencilla de inyección de teclas para Windows y Linux que exfiltra datos de WiFi almacenados (SSID y contraseña).