Análisis de Vulnerabilidades
Arsenal de herramientas para hacking ético y pentesting
TruffleHog
Análisis de VulnerabilidadesBusca y verifica secretos filtrados (API keys, tokens) en repositorios Git, S3, Docker y más.
garak
Análisis de VulnerabilidadesEscáner de vulnerabilidades para LLMs de NVIDIA: prompt injection, jailbreaks, fugas de datos.
SecLists
Análisis de VulnerabilidadesLa colección de wordlists de referencia: usuarios, contraseñas, URLs, payloads de fuzzing y más.
Caido
Análisis de VulnerabilidadesProxy de auditoría web ligero y moderno, alternativa a Burp Suite. Plan gratuito disponible.
Nmap
Análisis de VulnerabilidadesEl escaner de red mas famoso del mundo. Descubre hosts, servicios y vulnerabilidades con scripts NSE.
Trivy
Análisis de VulnerabilidadesEscaner de vulnerabilidades para contenedores, sistemas de archivos y configuraciones cloud.
Semgrep
Análisis de VulnerabilidadesAnalizador de codigo estatico ligero y rapido. Encuentra bugs y vulnerabilidades de seguridad.
OWASP ZAP
Análisis de VulnerabilidadesEscaner de seguridad web gratuito y open source. Alternativa a Burp Suite con integracion CI/CD.
Nessus
Análisis de VulnerabilidadesEl escaner de vulnerabilidades mas usado del mundo. Detecta software desactualizado y parches faltantes.
OpenVAS
Análisis de VulnerabilidadesEscaner de vulnerabilidades open source. Alternativa gratuita a Nessus con actualizaciones frecuentes.
WPScan
Análisis de VulnerabilidadesEscaner de vulnerabilidades para WordPress. Detecta plugins vulnerables y configuraciones inseguras.
Burp Suite
Análisis de VulnerabilidadesEl toolkit estandar para pruebas de seguridad de aplicaciones web. Proxy interceptador y escaner automatico.
Nuclei Scanner
Análisis de VulnerabilidadesEscáner de vulnerabilidades basado en plantillas. Rápido y altamente personalizable para bug bounty.
Gitleaks
Análisis de VulnerabilidadesDetecta credenciales y secretos en el historial de Git. Ideal para CI/CD y hooks pre-commit.
feroxbuster
Análisis de VulnerabilidadesDescubrimiento de contenido web recursivo y muy rápido, escrito en Rust.
Arjun
Análisis de VulnerabilidadesDescubre parámetros HTTP ocultos en endpoints web. Muy útil para encontrar superficie de ataque.
Masscan
Análisis de VulnerabilidadesEl escaner de puertos mas rapido del mundo. Puede escanear todo Internet en menos de 6 minutos.
RustScan
Análisis de VulnerabilidadesEscaner de puertos moderno escrito en Rust. Extremadamente rapido con integracion Nmap.
Nikto
Análisis de VulnerabilidadesEscaner de servidores web que busca archivos peligrosos, versiones desactualizadas y problemas especificos.