Herramientas

Proxy de auditoría web ligero y moderno, alternativa a Burp Suite. Plan gratuito disponible.

La colección de wordlists de referencia: usuarios, contraseñas, URLs, payloads de fuzzing y más.

Generador online de reverse shells para decenas de lenguajes, con listeners y codificación.

Scripts de enumeración para escalada de privilegios en Linux, Windows y macOS.

Busca y verifica secretos filtrados (API keys, tokens) en repositorios Git, S3, Docker y más.

Sucesor mantenido de CrackMapExec. Navaja suiza para pentesting de redes Windows y Active Directory.

Escáner de vulnerabilidades para LLMs de NVIDIA: prompt injection, jailbreaks, fugas de datos.

Framework de escaneo automatizado para pentesters y bug bounty.

Framework de infraestructura dinamica para escaneos distribuidos.

Suite de ingenieria inversa de la NSA. Decompilador gratuito y potente, multiplataforma.

Script automatizado para auditorias de redes WiFi. Interfaz simple.

Herramienta para analizar, extraer y hacer ingenieria inversa de firmware.

Fuerza conexiones TCP a traves de proxies. Anonimato y evasion.

Motor de workflow para seguridad ofensiva. Altamente personalizable.

Herramienta de enumeracion automatizada multiproceso para pentesting.

Script de automatizacion para bug bounty. Ejecuta multiples herramientas.

El toolkit estandar para pruebas de seguridad de aplicaciones web. Proxy interceptador y escaner automatico.

La navaja suiza de TCP/IP. Lee y escribe datos a traves de conexiones de red.

Herramienta de análisis de enlaces y enriquecimiento de datos. Visualiza relaciones entre personas, dominios y emails.

Escaner de seguridad web gratuito y open source. Alternativa a Burp Suite con integracion CI/CD.