El escáner de red y puertos de referencia. Punto de partida de casi cualquier enumeración.

Escáner de puertos ultrarrápido escrito en Rust. Ideal para barridos iniciales.

Escáner masivo capaz de barrer todo Internet en minutos.

Enumeración de subdominios y mapeo de superficie de ataque.

Enumeración pasiva de subdominios con múltiples fuentes.

El proxy de interceptación para analizar y manipular tráfico HTTP/HTTPS. Imprescindible.

Fuzzer ultrarrápido escrito en Go. Perfecto para directorios y parámetros.

Fuzzing de directorios, subdominios, vhosts y más. Simple y efectivo.

Fuzzer recursivo en Rust. Descubre contenido oculto sin esfuerzo.

Automatiza la detección y explotación de inyecciones SQL.

Escáner de vulnerabilidades web clásico, rápido y ruidoso.

Escáner de vulnerabilidades específico para WordPress.

Framework de explotación con miles de módulos y payloads listos para usar.

Escáner basado en plantillas YAML para miles de CVEs y misconfigs.

Versión local de Exploit-DB para buscar exploits desde la terminal.

El cracker de hashes más rápido del mundo. Acelerado por GPU.

Cracker de contraseñas clásico, soporta cientos de formatos.

Fuerza bruta online contra multitud de protocolos.

Fuerza bruta paralela con soporte para muchos servicios.

Genera diccionarios a partir del contenido de una web.

Análisis visual de Active Directory. Encuentra rutas de ataque al Domain Admin.

Colección de clases Python para trabajar con protocolos de red. Esencial en AD.

Sucesor de CrackMapExec. Navaja suiza para pentesting de AD.

Ataques a Active Directory Certificate Services (ADCS).

Envenenamiento LLMNR/NBT-NS/MDNS para capturar credenciales.

Enumeración y password spraying contra Kerberos.

Script de enumeración automática para encontrar vectores de escalada en Linux.

Equivalente de LinPEAS para Windows.

Espía procesos en Linux sin privilegios. Detecta cron jobs y tareas programadas.

Script alternativo de enumeración de Linux con output amigable.

Túneles TCP/UDP sobre HTTP. Perfecto para pivoting.

Herramienta de tunneling moderna, más rápida y limpia que Chisel.

El multi-tool de red. Útil para port forwarding y shells.

Gestor avanzado de shells con soporte para TTY, logging y más.

Envuelve shells en readline. Añade historial y flechas a netcat.

El analizador de tráfico de red por excelencia.

Captura de tráfico en línea de comandos. Imprescindible en servidores.

La navaja suiza del análisis de datos. Encoding, cifrado, parsing, todo.

Suite de reversing de la NSA. Alternativa gratuita a IDA Pro.

Analiza y extrae firmwares y archivos embebidos.

Extrae texto legible de binarios. Clásico imprescindible.

Multiplexor de terminal. Sesiones persistentes y ventanas divididas.

Procesador de JSON en línea de comandos. Indispensable al parsear APIs.

grep, pero más rápido y con mejores defaults.

Buscador difuso para la terminal. Mejora cualquier workflow.

cat con resaltado de sintaxis, números de línea y paginación.