El Arsenal del Hacker

Guía para el análisis de puerto con Nmap

📡🔍 Nmap (Network Mapper) es una herramienta de escaneo de redes y evaluación de seguridad de código abierto.

Kerbrute

🛡️ Kerbrute es una herramienta que se utiliza para enumerar cuentas de usuario válidas de Active Directory que utilizan la autenticación de Kerberos.

John the Ripper

🎩 🔪 John the Ripper es una herramienta de software gratuita para descifrar contraseñas.

ReconBox

📦🔍 Script para la fase de reconocimiento de las máquinas de HTB.

Blackbird

🔎✉ OSINT con Blackbird: Obtén una búsqueda rápida de usuarios o correos electrónicos.

sshPass

🛜💉Sshpass es una herramienta de líneas de comandos que nos permite proporcionar una contraseña junto con el nombre de usuario de SSH. 💉🛜

Whatweb

🛜❔🛜 Esta herramienta se puede utilizar para identificar todo tipo de información expuesta sobre un sitio web. 🛜❔🛜

Chisel

⛓️‍💥🛜 Chisel es una herramienta que se utiliza para crear un túnel TCP/UDP rápido, transportado a través del servicio HTTP y protegido a través de SSH. 🛜⛓️‍💥

Gobuster

🌐 Gobuster es una herramienta que permite la identificación de contenido web como directorios o ficheros que pudiesen estar accesibles u ocultos en un portal web. 🌐

NetCat

🐈‍⬛ 🌐 Netcat es una herramienta que se utiliza para leer y escribir datos a través de conexiones de red usando los protocolos TCP o UDP. 🌐 🐈‍⬛

🛜💉 WFuzz es una herramienta de fuzzing diseñada específicamente para probar la seguridad de aplicaciones web. Utilizada principalmente para la enumeración de recursos y la exploración de vulnerabilidades. 💉🛜

Burp Suite

🟧🟨 BurpSuite, también conocida como la navaja suiza del pentester, es una herramienta multifunción para realizar auditorías de seguridad a aplicaciones Web. Integra diferentes componentes de pentesting y funcionalidades para realizar las pruebas y permite combinar pruebas tanto automáticas como manuales.