Herramientas
Distribuciones
Distribución basada en Debian.
Orientada al pentesting.
Orientada al pentesting.
Distribución basada en Ubuntu.
Diseñada para la auditoría de smartphones y tables.
Diseñada para la auditoría de smartphones y tables.
Distribución basada en Ubuntu.
Especialmente pensada para análisis forense.
Especialmente pensada para análisis forense.
#Wifislax#
Distribución basada en Slackware.
Live CD para auditoría wireless.
Live CD para auditoría wireless.
#Tails#
Distribución basada en Debian.
Live CD pensado para navegar anónimamente.
No deja rastro en el ordenador que lo utiliza.
Utiliza herramientas criptográficas para cifrar los archivos, correos electrónicos, etc.
Live CD pensado para navegar anónimamente.
No deja rastro en el ordenador que lo utiliza.
Utiliza herramientas criptográficas para cifrar los archivos, correos electrónicos, etc.
Live CD
TRK apunta específicamente a las operaciones de recuperación y reparación en equipos con Windows, pero es igualmente útil para problemas de recuperación de Linux.
Puede restablecer contraseñas, analizar el equipo en busca de virus, etc.
TRK apunta específicamente a las operaciones de recuperación y reparación en equipos con Windows, pero es igualmente útil para problemas de recuperación de Linux.
Puede restablecer contraseñas, analizar el equipo en busca de virus, etc.
Distribución basada en Debian.
Especializada en la seguridad informática.
Desarrollada por el equipo FrozenBox, una comunidad de hackers italianos.
Especializada en la seguridad informática.
Desarrollada por el equipo FrozenBox, una comunidad de hackers italianos.
Distribución basada en Debian.
Al igual que Tails, Whonix es un sistema operativo centrado en el anonimato, la privacidad y la seguridad.
Al igual que Tails, Whonix es un sistema operativo centrado en el anonimato, la privacidad y la seguridad.
Distribución basada en Arch Linux.
Diseñada para la realización de pruebas de intrusión, cuenta con un repositorio de más de 1800 herramientas.
Diseñada para la realización de pruebas de intrusión, cuenta con un repositorio de más de 1800 herramientas.
Distribución basada en Slackware.
Al igual que DEFT, realiza análisis forenses e incluye software que normalmente no se encuentra en otras distribuciones.
Al igual que DEFT, realiza análisis forenses e incluye software que normalmente no se encuentra en otras distribuciones.
#Qubes OS#
Distribución basada en Linux.
Sistema operativo orientado a la seguridad.
Se centra en ofrecer una alternativa totalmente virtualizada.
Sistema operativo orientado a la seguridad.
Se centra en ofrecer una alternativa totalmente virtualizada.
Software
#Nmap#
Para SO //Windows - Linux - OS X//
Disponible en consola de comandos y entorno gráfico.
Escaneador de puertos, servicios, SO, etc.
Disponible en consola de comandos y entorno gráfico.
Escaneador de puertos, servicios, SO, etc.
#Nessus#
Para SO //Windows - Linux - OS X//
Escaneador de vulnerabilidades.
Busca puertos abiertos y después intenta atacarlos a través de múltiples exploits.
Escaneador de vulnerabilidades.
Busca puertos abiertos y después intenta atacarlos a través de múltiples exploits.
Para SO //Windows - Linux - OS X//
Sniffer que permite capturar y monitorizar todos los paquetes de red.
Sniffer que permite capturar y monitorizar todos los paquetes de red.
Para SO //Windows//
Visualiza y escanea las redes WiFi que hay a nuestro alcance.
Obtiene información de seguridad de la red y permite conseguir contraseñas WiFi genéricas.
Visualiza y escanea las redes WiFi que hay a nuestro alcance.
Obtiene información de seguridad de la red y permite conseguir contraseñas WiFi genéricas.
Para SO //Windows//
Escanea la red inalámbrica y muestra una lista de todos los equipos y dispositivos que están actualmente conectados a la red.
Escanea la red inalámbrica y muestra una lista de todos los equipos y dispositivos que están actualmente conectados a la red.
Para SO //Windows//
Supervisa la actividad de las redes inalámbricas que hay a nuestro alrededor.
Muestra la siguiente información: SSID, Calidad de la señal, Contador de detecciones, Algoritmo de autenticación, Algoritmo de cifrado, Dirección MAC, RSSI, Canal de frecuencia, Número de canal, y más.
Supervisa la actividad de las redes inalámbricas que hay a nuestro alrededor.
Muestra la siguiente información: SSID, Calidad de la señal, Contador de detecciones, Algoritmo de autenticación, Algoritmo de cifrado, Dirección MAC, RSSI, Canal de frecuencia, Número de canal, y más.
Para SO //Windows//
Sniffer de paquetes que captura todas las peticiones/respuestas HTTP enviadas entre el navegador y el servidor Web.
Muestra la siguiente información: Nombre de Host HTTP, Método (GET, POST, HEAD), Ruta URL, User Agent, Código de respuesta, Cadena de respuesta, etc.
Sniffer de paquetes que captura todas las peticiones/respuestas HTTP enviadas entre el navegador y el servidor Web.
Muestra la siguiente información: Nombre de Host HTTP, Método (GET, POST, HEAD), Ruta URL, User Agent, Código de respuesta, Cadena de respuesta, etc.
Para SO //Windows//
Captura el paso de paquetes a través del adaptador de red.
Muestra la siguiente información: Tipo de Ethernet (IPv4, IPv6, ARP), Protocolo IP (TCP, UDP, ICMP), Dirección de origen, Dirección de destino, Puerto de origen, Puerto de destino, Nombre del servicio (http, ftp y así sucesivamente), etc.
Captura el paso de paquetes a través del adaptador de red.
Muestra la siguiente información: Tipo de Ethernet (IPv4, IPv6, ARP), Protocolo IP (TCP, UDP, ICMP), Dirección de origen, Dirección de destino, Puerto de origen, Puerto de destino, Nombre del servicio (http, ftp y así sucesivamente), etc.
#Unhide#
Para SO //Windows - Linux//
Detecta rootkits en procesos y puertos TCP/UDP ocultos.
Detecta rootkits en procesos y puertos TCP/UDP ocultos.
#FOCA#
Para SO //Windows//
Encuentra metadatos e información oculta en los documentos que examina.
Es posible realizar múltiples ataques y técnicas de análisis como: Análisis de Red, Juicy files, DNS Snooping, etc.
Encuentra metadatos e información oculta en los documentos que examina.
Es posible realizar múltiples ataques y técnicas de análisis como: Análisis de Red, Juicy files, DNS Snooping, etc.
Para SO //Windows//
Pone a prueba la seguridad en redes de datos IPv4/IPv6.
Realiza distintos ataques como: MITM, DoS, y DNS Hijacking.
Pone a prueba la seguridad en redes de datos IPv4/IPv6.
Realiza distintos ataques como: MITM, DoS, y DNS Hijacking.
Para SO //Windows - Linux//
Supervisa cambios en los sistemas de archivos para poder detectar intrusiones.
Supervisa cambios en los sistemas de archivos para poder detectar intrusiones.
#Ophcrack#
Para SO //Windows - Linux - OS X//
Craquea las contraseñas Windows basada en Tablas Rainbow.
Craquea las contraseñas Windows basada en Tablas Rainbow.
#PwDump#
Para SO //Windows//
Extrae las passwords LSA del registro.
Extrae las passwords LSA del registro.
#Snort#
Para SO //Windows - Linux//
Sniffer de paquetes e IDS basado en red. Dispone de una base de datos de firmas de ataque, que se actualiza constantemente.
Sniffer de paquetes e IDS basado en red. Dispone de una base de datos de firmas de ataque, que se actualiza constantemente.
Para SO //Windows - Linux - OS X//
Metasploit: Herramienta para la realización de Pentesting.
Metasploit_Framework: Herramienta para desarrollar y ejecutar exploits.
Metasploit: Herramienta para la realización de Pentesting.
Metasploit_Framework: Herramienta para desarrollar y ejecutar exploits.
Para SO //Windows//
Permite cambiar la Dirección MAC del adaptador de red.
Permite cambiar la Dirección MAC del adaptador de red.
#Marmita#
Para SO //Windows//
Anti-spoofing.
Detecta ataques MITM vía Rogue DHCP y DHCP ACK Injector.
Anti-spoofing.
Detecta ataques MITM vía Rogue DHCP y DHCP ACK Injector.
#OllyDbg#
Para SO //Windows//
Depurador de código ensamblador.
Depurador de código ensamblador.
Para SO //Windows//
Editor hexadecimal.
Editor hexadecimal.
Para SO //Windows - Linux - OS X//
Editor de texto y código fuente, con soporte para múltiples lenguajes.
Editor de texto y código fuente, con soporte para múltiples lenguajes.
#Maltego#
Para SO //Windows - Linux - OS X//
Herramienta capaz de analizar los puntos de unión entre personas, empresas, dominios, sitios web, documentos o direcciones IP. Todo ello en tiempo real.
Herramienta capaz de analizar los puntos de unión entre personas, empresas, dominios, sitios web, documentos o direcciones IP. Todo ello en tiempo real.
#Acunetix#
Para SO //Windows//
Escáner de vulnerabilidades de aplicaciones web.
Escáner de vulnerabilidades de aplicaciones web.
GitHub
Kit de herramientas con todo lo necesario para el análisis forense del disco duro.
#WAFNinja#
Ayuda a los Pentester's a evitar un WAF mediante la automatización de los pasos necesarios para evitar la validación de entrada.
#Hoper#
Averigua la dirección real que se esconde tras una url corta.
#Sniffles#
Generador de captura de paquetes para IDS y evaluación de expresiones regulares.
Audita redes Wireless automatizando ataques.
#Auto_EAP#
Ataques automatizados de fuerza bruta de inicio de sesión contra redes EAP.
#Dracnmap#
Recopilación de información y explotación de la red.
#Hacklib#
Kit de herramientas para la seguridad de la red.
#Malice#
Múltiples Antivirus en un solo script.
Herramienta para generar payloads indetectables para Windows.
#Cartero#
Social Engineering Framework.
Colección de scripts que generan payloads para insertarlos en Macros de Office.
#LiME#
Herramienta que permite capturas de memoria completas en dispositivos Android 'Memoria Volátil'.
#Brutal#
Kit de herramientas para crear Payloads, ataques de PowerShell, recuperación de contraseñas, y mucho más.
#Pwntools#
Kit de herramientas para competiciones CTF (Capture the Flag).
#Pentmenu#
Diseñado para implementar de una forma sencilla varias funciones de pentesting de red.
#StegoLSB#
Esta herramienta permite realizar la técnica LSB en imágenes, con la cual se pueden ocultar textos (y otras cosas) en los bits menos significativos de la imagen y de forma reciproca, revelarlos.
#MARA#
Herramienta de ingeniería inversa y análisis de aplicaciones móviles.
#Morpheus#
Herramienta automatizada para realizar ataques MitM.
Vulnerability Scanner.
Encuentra cpd's y los correlaciona con búsquedas de cve para enumerar vulnerabilidades.
Encuentra cpd's y los correlaciona con búsquedas de cve para enumerar vulnerabilidades.
#PenQ#
Navegador basado en Mozilla para la realización de test de intrusión.
Contiene multitud de herramientas instaladas; Rastreo, fingerprinting, navegación anónima, fuzzing, etc.
Contiene multitud de herramientas instaladas; Rastreo, fingerprinting, navegación anónima, fuzzing, etc.
Expulsa dispositivos de una red para aprovecharte de todo el ancho de banda.
Verifica la seguridad de conexiones TLS/SSL en dispositivos y aplicaciones.
#ONiOFF#
Comprueba si las url's .onion siguen activas.
#OleTools#
Análisis forense de archivos Office.
#PloitKit#
La caja de herramientas del Hacker.
Contiene más de 900 herramientas.
Contiene más de 900 herramientas.
#Infoga#
Herramienta para recolectar información de cuentas de correo electrónico de diferentes fuentes públicas.
Detecta actividades sospechosas que pueden atacar paquetes WEP, WAP y WPS.
#WPForce#
Wordpress Attack Suite.
Suite de herramientas para auditar documentos Wordpress.
Suite de herramientas para auditar documentos Wordpress.
Escanea y ataca redes inalámbricas.
#shARP#
Detecta y elimina cualquier ARP-spoofer de la red.
Herramienta para volcar la contraseña de inicio de sesión del usuario actual de Linux.
#WarChild#
Pruebas de ataque de denegación de servicio [DoS] contra webs, para analizar su robusted.
#AirHoney#
Instala herramientas destinadas a realizar auditorias Wi-Fi.
#WAFW00F#
Fingerprinting de cortafuegos de aplicaciones Web.
#Dagon#
Manipulación avanzada de Hash.
#Maltrail#
Sistema de detección de tráfico malicioso.
#pydictor#
Creador de diccionarios para ataque de fuerza bruta.
#Pafish#
Paranoid Fish.
Detecta entornos virtualizados.
Detecta entornos virtualizados.
#Raven#
Es una herramienta de recopilación de información para Linkedin, que puede ser utilizada por pentesters para recopilar información de usuarios.
#TorGhost#
Navega anónimamente cambiando la IP pública sin necesidad de descargar Tor Browser.
Kit de herramientas diseñadas para detectar actividades ilegales de redes inalámbricas (Wi-Fi Pineapple y más).
#Lynis#
Permite auditar la seguridad en Linux y UNIX (por ejemplo en MacOS, BSD y cualquier distro Linux).
Conjunto de herramientas para realizar auditorias de seguridad Web basicas o avanzadas.
Realiza ataques dirigidos de phishing suplantando la identidad de webs legítimas.