#1Herramientas de cracking de contraseñas, fuerza bruta, wordlists y prueba de credenciales.
Recomendado por Kitploit
mythicagents/xenonUn agente Mythic para Windows escrito en C
abraxas/gofilexFuerza bruta de listas de palabras para contraseñas de descarga de GoFile (gofile.io)
wapiti-scanner/wapitiEscáner de vulnerabilidades web escrito en Python3
emerinohdz/facebruteScript de fuerza bruta para Facebook
m4n3dw0lf/pythemframework de pentest
hacktricks-wiki/hacktricksBienvenido a la página donde encontrarás cada truco/técnica/lo que sea que he aprendido en CTFs, aplicaciones reales, y leyendo investigaciones y…
usethisname1419/pdfcrackPDF Crack es una herramienta GUI utilizada para descifrar contraseñas de PDF. Incluye 3 opciones de descifrado.
derv82/wifite2Reescritura del popular auditor de redes inalámbricas, 'wifite'
yogsec/hacking-toolsA curated list of penetration testing and ethical hacking tools, organized by category. This compilation includes tools from Kali Linux and other…
ragnt/angryoxideHerramienta de auditoría ofensiva 802.11 que automatiza la captura de handshakes WPA/WPA2 y PMKID mediante ataques de desautenticación, cliente rogue…
ge0rg3/requests-ip-rotatorUna biblioteca de Python para utilizar el gran grupo de IPs de AWS API Gateway como proxy y generar IPs pseudo-infinitas para web scraping y ataques…
alessandroz/lazagneHerramienta de recuperación de credenciales multiplataforma que extrae contraseñas almacenadas de navegadores, clientes de correo electrónico, bases…
golem445/corporate_masksMáscaras de Hashcat de 8-14 caracteres basadas en el análisis de 3,2 millones de hashes NTLM crackeados durante pentesting
wattocyber/oscp-notes-2026Bóveda de notas OSCP + panel de control para el examen: notas de técnicas combinadas, mazos de comandos con variables rellenadas, máquinas,…
boydhacks/ntlmscoutHerramienta de reconocimiento de endpoints NTLM no autenticada que decodifica desafíos Type-2 en HTTP, SMB, MSSQL, SMTP, IMAP, POP3, NNTP, LDAP y RDP…
shadow1ng/fscanUna herramienta de escaneo integral de intranet, que permite un escaneo de vulnerabilidades automatizado con un solo clic y en todos los aspectos.…
danielmiessler/seclistsColección curada de listas de palabras para evaluaciones de seguridad, que incluye nombres de usuario, contraseñas, URLs, payloads de fuzzing y…
