Una lista curada de herramientas y recursos de ciberseguridad.
¡Bienvenido a Cybersources! Este proyecto sirve como un centro central para una amplia gama de herramientas, recursos y materiales educativos diseñados para profesionales, entusiastas y estudiantes de ciberseguridad. Ya sea que estés comenzando o seas un experto experimentado, encontrarás todo lo que necesitas para mejorar tus habilidades, mantenerte al día con las tendencias de la industria y profundizar tu conocimiento en este campo en rápida evolución.
🎉 Únete ahora a la comunidad de Discord (+2000 miembros): http://discord.gg/cybersources 🎉
OSINT
Pentesting
Criptografía
Análisis Forense y de Malware
Herramientas de Anonimato y Seguridad
Utilidades y Varios
Herramientas de IA
Herramientas Especializadas
Hardware y Sistemas Operativos
Recursos de Aprendizaje y Formación
Social y Medios
Repositorio
|-------------------------------------------|----------------------------------------------------------------------------------------------| |phoneinfoga|Marco de recopilación de información para números de teléfono|
| Herramientas | Descripción |
|---|---|
| Photo.Osint | Lista de todas las herramientas para OSINT de fotos e imágenes. |
| Foto Forensics | Todos los metadatos de una imagen. |
| Exiftool |
| -------------------------------------------------------------------------------------------------------------- | ------------------------------------------------------------------------------ | | Aware Online: Instagram Search Tool | Herramienta de búsqueda de Instagram | | Combin | Herramienta de marketing de Instagram para gestionar y hacer crecer tu cuenta. | | Comment Picker | Herramienta para seleccionar ganadores aleatorios de los comentarios. | | Display Purposes | Herramienta para encontrar hashtags relacionados con tu contenido. | | DownAlbum | Extensión de Chrome para descargar fotos y videos de Instagram. | | Engagement-calculator | Herramienta para calcular tasas de interacción en Instagram. | | Export Comments | Herramienta para exportar comentarios de Instagram. | | Hashtagify | Herramienta para encontrar y analizar hashtags. | | Hashtags for Likes | Herramienta para encontrar los mejores hashtags para Instagram. | | HypeAuditor | Herramienta para analizar la autenticidad de influencers y su interacción. | | Iconosquare | Herramienta para gestionar y analizar cuentas de Instagram. | | IGSuperStar | Herramienta para encontrar influencers de Instagram. | | | Herramienta para buscar y descargar fotos de Instagram. | | | Herramienta para ver y descargar historias de Instagram de forma anónima. | | | Herramienta para encontrar las mejores etiquetas para tus publicaciones de Instagram. | | | Extensión de Chrome para publicar fotos e historias en Instagram desde el escritorio. | | | Herramienta para ganar seguidores e interacción en Instagram. | | | Herramienta para extraer datos de Instagram. | | | Herramienta para explorar perfiles y publicaciones de Instagram. | | | Herramienta de inteligencia de código abierto para Instagram. | | | Herramienta para extraer publicaciones y perfiles de Instagram. | | | Herramienta para buscar perfiles y publicaciones de Instagram. | | | Herramienta para descargar fotos, videos y metadatos de Instagram. | | | Herramienta para rastrear ubicaciones de Instagram. | | | Herramienta para descargar fotos y videos de perfiles de Instagram. | | | Herramienta para rastrear y analizar campañas de redes sociales. | | | Herramienta para encontrar los mejores hashtags para publicaciones de Instagram. | | | Herramienta para generar y analizar hashtags. | | | Herramienta para análisis e informes de Instagram. | | | Herramienta para análisis de datos de Instagram. | | | Herramienta para OSINT de Instagram. | | | Herramienta OSINT para analizar perfiles y publicaciones de Instagram. | | | Herramienta para encontrar IDs de usuario de Instagram. | | | Herramienta para programar y gestionar publicaciones de Instagram. | | | Herramienta de automatización para plataformas de redes sociales. | | | Herramienta para buscar y organizar contenido de Instagram. | | | Herramienta para OSINT y extracción de datos de Instagram. | | | Herramienta para rastrear la actividad de Instagram. | | | Herramienta para configurar alertas de redes sociales. | | | Herramienta para análisis de redes sociales y análisis competitivo. | | | Herramienta para extraer IDs de redes sociales. | | | Herramienta para OSINT de Instagram. | | | Herramienta para programar y gestionar publicaciones de Instagram. | | | Herramienta para descargar fotos de perfil de Instagram. | | | Herramienta para marketing de influencers y análisis. | | | Visor web de Instagram y herramienta de búsqueda. | | | Una herramienta para explorar historias públicas, publicaciones, reels, etiquetas, seguidores y más.. | | | Una herramienta para encontrar el ID de usuario de Instagram de cualquier perfil. |
| ------------------------------------------------------------------- | ------------------------------------------------------------------------------------------------------------------- | | ASTRAAHOME | Una colección de herramientas todo-en-uno para Discord. | | Discord History Tracker | Una herramienta para rastrear y guardar historiales de chat en Discord. | | DISBOARD | Una plataforma para descubrir y listar servidores de Discord. | | Discord Bots (Community) | Una colección de bots de Discord disponibles públicamente creados por miembros de la comunidad, que sirven diversas funciones. | | Discord ID Lookup | Una herramienta no oficial para consultar información de usuarios de Discord. | | Discord Bots (Exploration) | Una vasta colección para explorar millones de bots de Discord para diferentes propósitos. | | DiscordServers | Una selección curada de servidores públicos de Discord populares e interesantes. | | Discord Me | Un sitio para encontrar servidores públicos de Discord y bots. | | DiscordOSINT | Proporciona recursos para realizar investigaciones y análisis OSINT relacionados con cuentas, servidores y bots de Discord. | | Discord Bots | Un directorio completo de los mejores bots, aplicaciones y servidores de Discord, incluyendo bots populares de música y economía. |
| Tools | Description |
|---|---|
| telegram-checker | Una herramienta en Python para verificar cuentas de Telegram mediante números de teléfono o nombres de usuario. Verifica automáticamente la existencia de la cuenta, descarga fotos de perfil y proporciona información detallada del usuario en un formato JSON limpio. Construida con la API de Telethon para una interacción confiable con Telegram. |
| Tools | Description |
|---|---|
| Xquik | Plataforma de datos de X/Twitter con más de 40 herramientas, REST, webhooks y MCP para búsqueda, investigación de perfiles, exportación de seguidores, descarga de medios y monitoreo. |
Xquik es un servicio independiente de terceros. No está afiliado a X Corp. "Twitter" y "X" son marcas comerciales de X Corp.
| Tools | Description |
|---|---|
| JS Nice | Servicio web que adivina nombres y tipos de variables JS basado en un modelo derivado de código abierto. |
| de4dot | Desofuscador y desempaquetador de .NET. |
| --------------------------------------------------------- | ------------------------------------------------------------------------------------------------------------------------------------------- | | Cyberbro | Una aplicación simple que extrae tus IoCs de entradas basura y verifica su reputación usando múltiples servicios CTI (API y scraping). | | recon-ng | Marco de reconocimiento web para recopilar OSINT. | | Katana | Herramienta de reconocimiento web, reconocida por el rastreo y spidering web. | | Waybackurls | Herramienta para extraer URLs históricas de Wayback Machine, ayudando a descubrir recursos web ocultos o desactualizados. | | SpySe | Servicio de recopilación de datos que ofrece información detallada sobre IPs, dominios, puertos, tecnologías y más a través de OSINT. | | Git-Scanner | Herramienta para caza de bugs o pruebas de penetración para encontrar repositorios .git expuestos. | | Keyscope | Herramienta de auditoría de claves y secretos que verifica secretos contra múltiples plataformas SaaS. | | VHostScan | Escáner de hosts virtuales que realiza búsquedas inversas y detecta páginas predeterminadas dinámicas, alias y configuraciones catch-all. | | Shodan | Motor de búsqueda para encontrar servidores y dispositivos conectados a internet. | | SubFinder | Herramienta para descubrir subdominios válidos a través de fuentes pasivas en línea. | | sqlmap | Herramienta automática de inyección SQL para la toma de control de bases de datos. | | | Verificador de reputación de sitios web que analiza URLs en busca de seguridad usando múltiples motores de seguridad y listas negras. | | | Gobuster es una herramienta rápida y eficiente utilizada en pruebas de penetración y hacking ético para descubrir directorios ocultos, archivos, subdominios DNS y nombres de host virtuales en un servidor web. Funciona mediante fuerza bruta sobre rutas del servidor web o subdominios usando listas de palabras. | | | Una alternativa para fuzzing web rápido basado en Golang, usado para descubrir archivos ocultos, directorios, subdominios, VHosts y recursos mediante fuerza bruta sobre rutas URL. | | | Herramienta multipropósito rápida y eficiente para sondear y descubrir servicios basados en HTTP, realizando varias comprobaciones como SSL/TLS, redirecciones, y más. | | | SecLists es un depósito lleno de listas de palabras que uso para Gobuster y otras aplicaciones de fuerza bruta. Tiene una variedad de listas de palabras para tus necesidades, desde listas pequeñas hasta grandes.| | | Una potente plataforma integrada con interfaz gráfica para pruebas de seguridad de aplicaciones web, ofreciendo herramientas para interceptar tráfico, escanear vulnerabilidades, realizar fuerza bruta y explotar fallos de seguridad. | ||Herramienta diseñada para realizar pruebas sobre cabeceras HTTP y analizar los resultados para identificar vulnerabilidades y comportamientos interesantes.| ||Herramienta diseñada para probadores de penetración y cazadores de bugs para auditar la seguridad de aplicaciones web.| ||Exploit para CVE-2024-25600 en Bricks Builder (WordPress). Desarrollado para la sala Bricks Heist de TryHackMe. Mejorado a partir de Tornad0007. De OD&H| | | Plataforma de reconocimiento integral: más de 50 fuentes de datos para descubrimiento de subdominios, escaneo de puertos y vulnerabilidades, capturas de pantalla y acceso a API.|
| ------------------------------------------------------------- | ------------------------------------------------------------------------------------------------ | |BlueToolkit|BlueToolkit es un framework extensible de pruebas de vulnerabilidades Bluetooth Classic que ayuda a descubrir vulnerabilidades nuevas y antiguas en dispositivos con Bluetooth.| |Bluelog|Bluelog es una herramienta de descubrimiento de dispositivos Bluetooth diseñada para detectar dispositivos Bluetooth cercanos y registrar su información.| |Blueranger|Blueranger es una herramienta de reconocimiento Bluetooth utilizada para encontrar y mapear dispositivos Bluetooth dentro del alcance.| |BTScanner|BTScanner es un escáner Bluetooth rápido que descubre dispositivos y servicios, útil para pruebas de penetración.| |UBERTOOTH|UBERTOOTH es una herramienta de análisis e intercepción Bluetooth basada en hardware, capaz de monitorear comunicaciones Bluetooth.| |GATTacker|GATTacker es una herramienta basada en Python para atacar servicios GATT (Perfil de Atributos Genéricos) en dispositivos BLE.| |btlejuice|btlejuice es un proxy de ataque de intermediario (MITM) para comunicaciones BLE, que permite interceptar y manipular el tráfico BLE.| |crackle|Crackle es una herramienta diseñada para descifrar claves de emparejamiento Bluetooth, ayudando a probar la seguridad de las conexiones Bluetooth.| |spooftooph|Spooftooph es una herramienta de suplantación Bluetooth que puede hacerse pasar por otros dispositivos Bluetooth, útil para ataques de ingeniería social.| |bluemaho|Bluemaho es una herramienta de evaluación de vulnerabilidades Bluetooth que realiza diversos ataques como BlueSmack y L2CAP ping-of-death.| |bluepot|BluePot es un honeypot Bluetooth que simula dispositivos Bluetooth vulnerables para capturar ataques y recopilar inteligencia.| |blueranger-ng|Blueranger-ng es una versión actualizada de Blueranger, que mejora las capacidades de reconocimiento Bluetooth.| |bluesnarfer|Bluesnarfer es una herramienta utilizada para explotar el protocolo OBEX, permitiendo el acceso no autorizado a archivos en dispositivos Bluetooth.| ||Bluediving es una herramienta de evaluación de seguridad Bluetooth LE que proporciona funcionalidades para escanear, conectar e interactuar con dispositivos BLE.|
| Herramienta | Descripción |
|---|---|
| HackCCTV | Script en Python para CCTV en todo el mundo. |
| -------------------------------------------------------------------------------------------------------------------- | --------------------------------------------------------------------- | | 110 steganographic tools | Una lista completa de 110 herramientas esteganográficas. | | Cloakify | Una herramienta para disfrazar datos y eludir mecanismos de prevención de pérdida de datos. | | Stego_Dropper | Un dropper basado en esteganografía escrito en Python. | | silenteye | Una aplicación multiplataforma para esteganografía. | | deep-steg | Herramienta de esteganografía basada en aprendizaje profundo. | | StegX | Una herramienta de esteganografía basada en Python. | | js-steg | Una herramienta de esteganografía que usa JavaScript. | | steg | Una herramienta de esteganografía simple. | | StegoProxy | Una herramienta proxy que implementa esteganografía. | | Video-Steganography-for-Piracy-Prevention | Una herramienta de esteganografía de video para prevenir la piratería.| | openstego | Una herramienta de esteganografía de código abierto. | | steg | Otra herramienta de esteganografía. | | Stegbook | Una herramienta de esteganografía para mensajes de Facebook. | | | Una herramienta para ocultar datos dentro de archivos PDF. | | | Una presentación sobre esteganografía. | | | Una herramienta para ocultar datos dentro de texto ASCII. | | | Una herramienta para esteganografía de audio. | | | Una herramienta para ocultar datos dentro de retweets. | | | Otra herramienta de esteganografía. | | | Una herramienta de esteganografía simple. | | | Una herramienta de esteganografía universal. | | | Una herramienta de esteganografía basada en redes neuronales. | | | Una herramienta de esteganografía para ocultar datos en archivos de audio. | | | Una herramienta para esteganografía en MP3. | | | Una herramienta de esteganografía escrita en Java. | | | Una herramienta para esteganografía de bit menos significativo. | | | Una herramienta de esteganografía escrita en Go. | | | Una colección de herramientas de esteganografía. | | | Una implementación del algoritmo de esteganografía F5. | | | Una herramienta de esteganografía. | | | Una herramienta de esteganografía basada en aprendizaje profundo. | | | Una herramienta para esteganografía de audio. | | | Algoritmos para esteganografía de audio. | | | Una herramienta de esteganografía. | | | Una herramienta de esteganografía para Android. | | | Una herramienta de esteganografía. | | | Una herramienta para ocultar datos en imágenes PNG. | | | Una herramienta de esteganografía para ocultar datos en partidas de ajedrez. | | | Otra herramienta de esteganografía. | | | Una herramienta de esteganografía para imágenes. | | | Una herramienta de esteganografía. | | | Una herramienta de esteganografía para mensajes de Facebook. | | | Una herramienta de esteganografía. | | | Una herramienta para esteganografía en MP3. | | | Una herramienta de esteganografía de video. | | | Una herramienta de esteganografía. | | | Una herramienta para incrustar exploits en imágenes. | | | Una herramienta de esteganografía. | | | Una colección de herramientas de esteganografía de 2014. | | | Una herramienta para canales encubiertos basados en tiempo. | | | Una herramienta para comunicación encubierta. | | | Una herramienta de esteganografía. | | | Una herramienta para canales encubiertos en la nube. | | | Una herramienta para exfiltración de datos a través de DNS. | | | Una fuente de varias herramientas de esteganografía. | | | Una herramienta de esteganografía. | | | Una herramienta de esteganografía que usa Unicode. | | | Otra herramienta de esteganografía. | | | Una herramienta de esteganografía para archivos binarios. | | | Una herramienta de esteganografía. | | | Código fuente de una herramienta de esteganografía. | | | Algoritmos de esteganografía. | | | Una herramienta simple de esteganografía. | | | Una guía introductoria a la esteganografía. | | | Una herramienta para incrustar scripts de PowerShell en imágenes. | | | Una herramienta para esteganografía en imágenes de Instagram. |
| ------------------------------------------------------------------------------------------------------------------------------------------------------------- | ----------------------------------------------------------------------------------------------------------------------------------------------------------- | | VSL | Una herramienta esteganográfica que ayuda a ocultar y detectar mensajes dentro de imágenes digitales. | | HackTricks - Stego Tricks | Una guía completa sobre diversas técnicas y trucos de esteganografía utilizados en ciberseguridad. | | zsteg | Una herramienta para detectar datos ocultos en archivos PNG y BMP. | | StegOnline | Una herramienta en línea para ocultar y extraer mensajes ocultos en imágenes. | | Stegsolve | Una herramienta de análisis de esteganografía que puede analizar imágenes en busca de datos ocultos. | | StegCracker | Una herramienta para realizar fuerza bruta sobre contraseñas de datos ocultos en imágenes esteganográficas. | | StegSeek | Una herramienta ultrarrápida de fuerza bruta esteganográfica para datos ocultos en imágenes. | | JJTC Steganalysis | Un recurso para diversas técnicas y herramientas de estegoanálisis. | | | Un sitio informativo sobre herramientas y técnicas de esteganografía. | | | Una herramienta popular de detección de esteganografía capaz de detectar datos ocultos en imágenes. | | | Una herramienta diseñada para detectar el uso de esteganografía y datos ocultos. | | | Un kit de esteganografía utilizado para ocultar y extraer mensajes ocultos en imágenes. | | | Una herramienta diseñada para detectar y analizar contenido esteganográfico en imágenes digitales. | | | Un conjunto de herramientas para ocultar y detectar contenido esteganográfico. | | | Una herramienta de esteganografía de código abierto para incrustar y extraer mensajes ocultos en imágenes. | | | Una herramienta para detectar datos ocultos en imágenes mediante análisis estadístico. | | | Una publicación de blog que discute la esteganografía en el contexto de la serie de televisión Mr. Robot. | | | Un artículo de investigación sobre análisis forense de herramientas de esteganografía en video. | | | Una herramienta para el estegoanálisis de imágenes utilizando técnicas de aprendizaje automático de última generación. | | | Una colección de artículos de investigación sobre estegoanálisis y temas relacionados. | | | Un proyecto de estegoanálisis utilizando redes neuronales convolucionales (CNN) para imágenes con la misma clave. | | | Deepsteg realiza ataques visuales, estructurales y estadísticos (incluyendo ataques basados en aprendizaje profundo) para detectar archivos ocultos dentro de imágenes y otros archivos. | | | Un proyecto de estegoanálisis de archivos de audio utilizando TensorFlow. | | | Un proyecto de estegoanálisis utilizando redes neuronales convolucionales (CNN). | | | Un conjunto de datos de estegoanálisis de imágenes a gran escala. |
| Herramienta | Descripción |
|---|
| OsintLabs | Herramientas y sitios útiles para OSINT |
| OSINT Framework | Gran colección de herramientas OSINT |
| Mitaka | Mitaka es una extensión de navegador que facilita la búsqueda y el escaneo OSINT |
| osint.rocks | Un recurso para localizar e investigar personas. |
| Pim Eyes | Herramienta de reconocimiento facial para búsquedas inversas de imágenes. |
| IntelTechniques | Motor de búsqueda adaptado para investigaciones OSINT en múltiples tipos de datos. |
| Cybdetective | Directorio visual global de herramientas OSINT. |
| Face Comparison | Compara imágenes faciales para encontrar coincidencias. |
| OSINT Framework | Extenso repositorio de herramientas y técnicas OSINT. |
| FaceCheckID | Búsqueda inversa de imágenes especializada en reconocimiento facial. |
| Social Catfish | Encuentra personas usando nombres, imágenes u otros detalles. |
| Google Lens | Herramienta impulsada por IA para analizar y extraer información de imágenes. |
| LensoAI | Plataforma impulsada por IA para búsqueda inversa de imágenes. |
| OSINT Investigation Assistant | Un asistente de investigación OSINT diseñado para ayudar en investigaciones de personas |
| ClatScope | La utilidad OSINT más versátil y completa para recuperar información de geolocalización, DNS, WHOIS, teléfono, correo electrónico, violaciones de datos y mucho más (42 funciones). |
| DataSurgeon | Permite la extracción de varios tipos de información sensible, incluyendo correos electrónicos, números de teléfono, hashes, tarjetas de crédito, URLs, direcciones IP, direcciones MAC, registros SRV DNS y más. |
| Deep Dork Web | Automatiza Google Dorking para investigaciones OSINT. Busca datos sensibles indexados de manera eficiente con consultas predefinidas. |
| Digital Digging OSINT | Colección de recursos OSINT organizados por país, útiles para investigadores, verificadores de datos y perfiladores digitales. |
| toposint | Colecciones de inteligencia de fuentes abiertas y otros intereses. |
| The OSINT Rack | Una lista curada y creciente de herramientas de inteligencia de fuentes abiertas; explora recursos en reconocimiento, redes sociales, metadatos, geolocalización y más. |
| Phantom Tide | Panel OSINT multidominio para análisis marítimo y aeroespacial, combinando seguimiento de embarcaciones, avisos oficiales, contexto ambiental y detecciones satelitales. |
| Breach House | Un rastreador abierto sobre filtraciones de ransomware, violaciones tradicionales, paquetes de robo de información y pistas en foros oscuros, Telegram y la web oscura. |
| AboutIntel | Plataforma de inteligencia de amenazas de ciberseguridad que ayuda a los equipos de seguridad y TI a monitorear, filtrar y priorizar OSINT e inteligencia de amenazas. |
| The Threat Codex | Un sitio web que rastrea publicaciones de ciberseguridad y proporciona resúmenes de amenazas para actores de amenazas, familias de malware, vulnerabilidades y servicios en línea. |
| Herramienta | Descripción |
|---|
| UserSearch | Herramienta gratuita para buscar nombres de usuario en más de 2000 sitios web. |
| CheckUser | Busca nombres de usuario en redes sociales. |
| Digital Footprint Check | Herramienta gratuita para verificar nombres de usuario registrados en cientos de sitios. |
| IDCrawl | Encuentra nombres de usuario en redes sociales populares. |
| Maigret | Recopila información detallada sobre personas usando su nombre de usuario. |
| Name Chk | Verifica nombres de usuario en más de 90 plataformas de redes sociales y 30 extensiones de dominio. |
| Name Checkr | Busca dominios y nombres de usuario en múltiples plataformas. |
| Name Checkup | Verifica disponibilidad de nombre de usuario y dominio en redes sociales y sitios web. |
| NexFil | Identifica nombres de usuario en casi todos los sitios de redes sociales. |
| Seekr | Multiherramienta para gestión de datos OSINT, toma de notas y verificación de nombres de usuario. |
| SherlockEye | Descubre información pública vinculada a un nombre de usuario. |
| Snoop | Busca apodos y nombres de usuario en la web dentro del dominio OSINT. |
| Inteltechniques | Colección de herramientas OSINT para investigaciones diversas. |
| League of Legends Archiver | Archiva y busca datos web pasados, con enfoque en recopilación de inteligencia de bajo nivel. |
| NameMC | Busca y verifica nombres de usuario de Minecraft. |
| Namevine | Una herramienta para verificar disponibilidad de nombres en varios sitios web. |
| OSINT-Rocks | Una colección de herramientas de inteligencia de fuentes abiertas para diversos fines de investigación. |
| Peek You | Motor de búsqueda que encuentra datos públicos disponibles sobre personas y sus perfiles en línea. |
| Sherlock | Busca nombres de usuario en redes sociales y otros sitios web. |
| Social Searcher | Herramienta OSINT para buscar información pública en plataformas de redes sociales. |
| UnAvatar | Descubre avatares vinculados a una dirección de correo electrónico en diferentes plataformas. |
| Instant Username | Verifica instantáneamente la disponibilidad de nombres de usuario en múltiples plataformas mientras escribes. |
| NamesDir | Namesdir es una herramienta web simple para listar la mayoría de los nombres de pila existentes para un apellido y viceversa. |
| Amazon Usernames | URL para buscar nombres de usuario en Amazon |
| GitHub Usernames | URL para encontrar usuarios de GitHub. |
| Tinder Usernames | URL para encontrar usuarios de Tinder. |
| Footprint IQ | FootprintIQ te ayuda a ver dónde aparece tu información personal en línea. |
| Herramienta | Descripción |
|---|
| Epieos | Analiza e investiga direcciones de correo electrónico. |
| BreachDirectory | Explora bases de datos de cuentas de correo electrónico filtradas. |
| MailTester | Localiza direcciones de correo electrónico y optimiza la capacidad de entrega de correos. |
| MXToolbox | Soluciona problemas e investiga problemas de servidores de correo usando herramientas gratuitas. |
| DeHashed | Previene robos de cuentas con notificaciones de filtraciones y análisis de datos. |
| EmailHippo | Verifica si una dirección de correo electrónico existe con precisión. |
| Ghunt | Investiga correos electrónicos relacionados con Google y documentos asociados. |
| Gitrecon | Escanea repositorios de GitHub en busca de correos electrónicos y nombres expuestos. |
| h8mail | Realiza búsqueda OSINT de correos electrónicos y contraseñas filtradas, local o premium. |
| Have I Been Pwned | Verifica si una dirección de correo electrónico ha sido expuesta en filtraciones de datos. |
| Holehe | Descubre cuentas vinculadas a direcciones de correo electrónico en varias plataformas. |
| LeakCheck | Busca en más de 7.5 mil millones de registros filtrados por correos electrónicos, nombres de usuario y otros datos. |
| ActiveTK.jp | Obtiene información de cuentas de Google a partir de una dirección de Gmail, como nombre, imagen de perfil y servicios utilizados. |
| Black Kite | Herramienta de ciberseguridad para evaluar riesgos de terceros. |
| Hudson Rock Cybercrime Intelligence Tools | Herramientas completas para inteligencia y monitoreo de ciberdelincuencia. |
| Intelltechniques | Colección de herramientas OSINT para investigaciones diversas. |
| OCCRP Aleph | Plataforma de investigación con herramientas OSINT, particularmente útil para periodistas y activistas. |
| Omail | Herramienta OSINT para verificar direcciones de correo electrónico contra múltiples fuentes en línea. |
| OSINT-Rocks | Una colección de herramientas de inteligencia de fuentes abiertas para diversos fines de investigación. |
| Peek You | Motor de búsqueda que encuentra datos públicos disponibles sobre personas y sus perfiles en línea. |
| Predicta Search | Herramienta que permite a los usuarios buscar datos digitales en varias plataformas en línea. |
| Skymem | Herramienta de búsqueda de correos electrónicos que rastrea y archiva direcciones, buscando filtraciones de datos y más. |
| Synapsint | Motor de búsqueda OSINT para encontrar datos públicos en redes sociales y sitios web. |
| That's Them | Proporciona una búsqueda rápida de personas y direcciones de correo electrónico para localizar perfiles sociales y datos. |
| Whoisology | Plataforma OSINT utilizada para investigar propiedad de dominios, direcciones de correo electrónico y datos IP. |
| Ashley Madison Emails | ¿Fue tu perfil comprometido en el hackeo de Ashley Madison? |
| MailBox Validator | Valida y limpia tu lista de correos electrónicos detectando correos desechables, inválidos, servidores de correo y mucho más. |
| EmailRep | Ilumina la "reputación" detrás de una dirección de correo electrónico |
| ReadNotify | ReadNotify te informa cuando se lee un correo que has enviado. |
| MailScrap | Esta herramienta de verificación de correos electrónicos se conecta al servidor de correo y verifica si la bandeja de entrada existe o no, eliminando direcciones de correo desechables de tu lista. |
| Check-if-email-exists | Verifica si una dirección de correo electrónico existe sin enviar ningún correo, escrito en Rust. Incluye un backend HTTP ⚙️. |
| OneLook | Ingresa una palabra, frase, descripción o patrón arriba para encontrar sinónimos, palabras relacionadas y más. |
| Email Permutator | Esta herramienta está diseñada para ayudarte a encontrar las direcciones de correo electrónico de las personas que necesitas contactar. |
| Toofr | Encuentra la dirección de correo electrónico de cualquier persona en segundos. Conéctate instantáneamente con quienes toman decisiones importantes para tu negocio. |
| Skymem | Encuentra direcciones de correo electrónico de empresas y personas |
| the Harvester | Recolector de correos electrónicos, subdominios y nombres - OSINT |
| Voilanobert | Puedo encontrar la dirección de correo electrónico de cualquier persona |
| Hunter | Hunter es tu plataforma integral de prospección por correo electrónico. |
| SingalHire | Encuentra correos electrónicos y números de teléfono válidos |
| LeakRadar | Búsqueda instantánea en más de 2 mil millones de credenciales de info-stealers en texto plano; consultas por correo electrónico, dominio, metadatos, monitoreo y API |
| Have I Been Ransom | Porque las personas tienen derecho a saber si sus datos han sido filtrados. Verifica si has sido víctima de ransomware. |
| Herramientas | Descripción |
|---|
| Bellingcat | Inteligencia geoespacial y análisis. |
| OhShint | Herramientas geoespaciales OSINT. |
| GeoSpy | La mejor herramienta de geolocalización por IA del mundo |
| Picarta | Encontramos dónde se ha tomado una foto en el mundo usando Inteligencia Artificial. |
| IPLogger | Acortador de enlaces IP Logger con geolocalización y análisis avanzados. |
| GeoNames | La base de datos geográfica GeoNames con más de 11 millones de topónimos. |
| Geoseer.net | Busca entre más de 3.5 millones de conjuntos de datos SIG espaciales alojados en más de 40k servicios en vivo. |
| GeoINT Search | Búsqueda personalizada de Google para consultas relacionadas con geografía. |
| Earth Engine Dataset | Archivo de datos públicos con más de 40 años de imágenes y conjuntos de datos científicos. |
| GeoPlatform Portal | Esfuerzo colaborativo entre agencias para el intercambio y la transparencia de datos geoespaciales. |
| FAO Map Catalog | Colección de mapas geográficos de la FAO. |
| Geocreepy | Herramienta OSINT de geolocalización para recopilar datos de ubicación de redes sociales. |
| US Crisis Monitor | Cobertura profunda de las tendencias de violencia política en EE. UU. |
| Toronto Live | Proporciona información en vivo sobre escuelas públicas, tráfico, bicicletas compartidas, etc. |
| GeoProtests API | Consulta y visualiza protestas en todo el mundo con agregaciones espaciales. |
| GeoINT-py | Una colección de flujos de trabajo de inteligencia geoespacial implementados en Python. |
| OverPass Turbo | Formas en que uso ChatGPT con OverpassTurbo para investigación OSINT de geolocalización |
| GeoHints | Pistas y consejos de geolocalización para investigaciones OSINT. |
| GeoGuessr Assistant | Una herramienta asistente para el juego GeoGuessr, que proporciona soporte de geolocalización. |
| GeoTips | Una guía de estrategias y consejos de geolocalización. |
| Plonkit | Proporciona recursos para geolocalización y orientación relacionada con mapas. |
| GeoEstimation Labs | Una plataforma para estimación y análisis de geolocalización. |
| Google Earth | Explora el mundo con mapas 3D e imágenes satelitales. |
| Mapillary | Plataforma de imágenes a nivel de calle para investigación cartográfica y de geolocalización. |
| World Imagery Wayback | Accede a imágenes de archivo para análisis geoespacial. |
| Zoom Earth | Mapas meteorológicos en vivo, seguimiento de tormentas e imágenes satelitales globales. |
| Sentinel Playground | Explora imágenes satelitales y datos geoespaciales de los satélites Sentinel. |
| Real-Time Satellite Tracking | Rastrea satélites y visualiza predicciones en tiempo real. |
| SunCalc | Calcula datos de salida del sol, puesta del sol, longitud de sombra y posición solar en un mapa. |
| Map Developers | Soluciones y herramientas personalizadas de API de Google Maps para desarrolladores. |
| OSM Finder | Herramienta de búsqueda y navegación de OpenStreetMap para datos de ubicación. |
| PeakVisor | Aplicación de realidad aumentada y sitio web para explorar montañas y rutas de senderismo. |
| Bellingcat OSM Search | Guía y herramienta para geolocalización usando OpenStreetMap. |
| Google Maps | Una herramienta ampliamente utilizada para mapeo, navegación y búsquedas de geolocalización. |
| Overpass Turbo | Una herramienta basada en web para consultar y filtrar datos de OpenStreetMap. |
| Google Earth | Herramienta de mapeo 3D e imágenes satelitales para explorar ubicaciones a nivel global. |
| Mapillary | Una plataforma de imágenes a nivel de calle para mapeo y análisis geoespacial. |
| World Imagery Wayback | Accede a imágenes satelitales de archivo para análisis geoespacial y temporal. |
| Zoom Earth | Mapa meteorológico en vivo e imágenes satelitales con seguimiento de tormentas y radar de lluvia. |
| Sentinel Playground | Explora imágenes satelitales y analiza datos geoespaciales de los satélites Sentinel. |
| Real-Time Satellite Tracking | Rastrea satélites y visualiza predicciones en tiempo real de sus trayectorias. |
| SunCalc | Un calculador de posición solar para determinar salida del sol, puesta del sol y longitudes de sombra en un mapa. |
| Map Developers | Proporciona soluciones y herramientas personalizadas de API de Google Maps para necesidades avanzadas de mapeo. |
| GeoSpy AI | Convierte píxeles en inteligencia de ubicación procesable usando IA. |
| Una herramienta basada en terminal para extraer metadatos de imágenes. |
| Tools | Description |
|---|
| IntelligenceX: Linkedin | Herramienta de búsqueda de LinkedIn de IntelligenceX. |
| BridgeKeeper | Herramienta para OSINT en perfiles de LinkedIn. |
| CrossLinked | Herramienta de enumeración de LinkedIn. |
| Email Reverse Lookup | Herramienta para búsqueda inversa de correo electrónico en LinkedIn. |
| Free People Search Tools | Herramienta integral de búsqueda de personas. |
| FTL | Extensión de Chrome para OSINT de LinkedIn. |
| osint.support | Colección de herramientas OSINT para LinkedIn. |
| InSpy | Herramienta de enumeración de LinkedIn. |
| Linkedin Bookmarklet | Herramientas de bookmarklet para OSINT de LinkedIn. |
| Linkedin Profile Scraper | Herramienta para extraer perfiles de LinkedIn. |
| Linkedin Search TGC | Herramienta para buscar perfiles de LinkedIn. |
| LinkedInt | Herramienta de inteligencia y OSINT de LinkedIn. |
| Osint Support Linkedin | Herramientas de soporte para OSINT de LinkedIn. |
| Phantom Buster | Herramienta de automatización para tareas de LinkedIn. |
| raven | Herramienta de enumeración y extracción de LinkedIn. |
| Recruitin.net | Herramienta para reclutar en LinkedIn. |
| Recruitment Geek | Herramienta de búsqueda de LinkedIn para reclutadores. |
| ScrapedIn | Herramienta para extraer perfiles de LinkedIn. |
| Tools | Description | --- |
|---|
| Exolyt.com | Herramienta para analizar perfiles y videos de TikTok. | --- |
| Hashtags for Likes | Herramienta para encontrar los mejores hashtags para publicaciones de TikTok. | --- |
| HypeAuditor | Herramienta para analizar la autenticidad de influencers de TikTok. | --- |
| Influence Grid | Herramienta para encontrar influencers de TikTok. | --- |
| InstaFollowers | Herramienta para encontrar IDs de usuario de TikTok. | --- |
| Mavekite.com | Herramienta para gestionar y analizar campañas de TikTok. | --- |
| OSINT Combine TikTok Quick Search | Herramienta de búsqueda rápida para perfiles de TikTok. | --- |
| Savefrom.net | Herramienta para descargar videos de TikTok. | --- |
| Sinwindie TikTok Bookmarklet Tools | Herramientas de bookmarklet para OSINT de TikTok. | --- |
| Snaptik.app | Herramienta para descargar videos de TikTok. | --- |
| Tikbuddy | Herramienta para analizar perfiles y contenido de TikTok. | --- |
| TikTok API | API para interactuar con TikTok. | --- |
| TikTok Creative Center Statistics | Herramienta para encontrar hashtags y contenido de tendencia en TikTok. | --- |
| TikTok Downloader | Herramienta para descargar videos de TikTok. | --- |
| TikTok Hashtags | Herramienta para generar hashtags de TikTok. | --- |
| TikTok Scraper | Herramienta para extraer perfiles y videos de TikTok. | --- |
| TikTok Timestamp | Herramienta para analizar marcas de tiempo en videos de TikTok. | --- |
| TikView | Herramienta para buscar perfiles y contenido de TikTok. | --- |
| tikvstock | Herramienta para stock y análisis de videos de TikTok. | --- |
| Tokvid | Herramienta para descargar videos de TikTok. | --- |
| TubeHi | Herramienta para analizar contenido de TikTok y YouTube. | --- |
| Vidnice | Herramienta para analizar perfiles y contenido de TikTok. | --- |
| Tools | Description |
|---|
| fansmetrics.com | Herramienta para analizar métricas de OnlyFans. |
| Onlysearch.com | Herramienta de búsqueda para encontrar perfiles de OnlyFans. |
| onlyfinder.com | Herramienta para encontrar creadores de OnlyFans. |
| hubite.com/onlyfans-search/ | Herramienta de búsqueda de OnlyFans. |
| SimilarFans | Herramienta para encontrar perfiles similares de OnlyFans. |
| FanSearch | Herramienta integral de búsqueda para OnlyFans. |
| Tools | Description |
|---|
| Twitch Tools | Herramienta para ver listas de seguidores en Twitch. |
| Twitch Tracker | Herramienta para rastrear estadísticas y análisis de Twitch. |
| Sully Gnome | Herramienta para analizar estadísticas de streams de Twitch. |
| Twitch Stream Filter | Herramienta para filtrar y previsualizar streams de Twitch. |
| Untwitch.com | Herramienta para descargar videos de Twitch. |
| Twitch Overlap | Herramienta para analizar la superposición de espectadores entre streamers de Twitch. |
| Justlog | Herramienta para ver registros de chat de Twitch. |
| Twitch Recover | Herramienta para recuperar videos eliminados de Twitch. |
| Twitch Database | Base de datos para rastrear seguidores de Twitch. |
| Twitch Insights | Herramienta para analizar tendencias y estadísticas de Twitch. |
| Twitch Followage Tool | Herramienta para verificar cuánto tiempo han estado siguiendo los usuarios un canal de Twitch. |
| Tools | Description |
|---|
| Badoo | Aplicación de descubrimiento social y citas. |
| Bumble | Aplicación de citas donde las mujeres dan el primer paso. |
| Coffee Meets Bagel | Aplicación de citas que selecciona coincidencias para los usuarios. |
| eHarmony | Sitio de citas enfocado en relaciones a largo plazo. |
| Grindr | Aplicación de red social para personas gay, bi, trans y queer. |
| happn | Aplicación de citas que muestra a los usuarios personas con las que se han cruzado. |
| HER | Aplicación de citas y social para mujeres LGBTQ+ y personas no binarias. |
| Heybaby | Aplicación de citas para padres solteros y aquellos abiertos a salir con ellos. |
| Hinge | Aplicación de citas diseñada para ser eliminada. |
| The Inner Circle | Aplicación de citas exclusiva para profesionales ambiciosos. |
| The League | Aplicación de citas para profesionales. |
| Match.com | Uno de los sitios de citas más grandes. |
| MeetMe | Aplicación de descubrimiento social para conocer nuevas personas. |
| OkCupid | Aplicación de citas con un cuestionario detallado para emparejar. |
| Plenty of Fish | Sitio de citas con una gran base de usuarios. |
| Scruff | Aplicación social para personas gay, bi, trans y queer. |
| Tastebuds | Aplicación de citas que empareja personas según su gusto musical. |
| Tinder | Aplicación de citas popular para conocer nuevas personas. |
| zoosk | Sitio de citas con un algoritmo de emparejamiento conductual. |
| Tools | Description |
|---|
| snscrape | Herramienta de línea de comandos para extraer publicaciones de redes sociales. |
| Redective | Herramienta OSINT para analizar la actividad de usuarios de Reddit. |
| KnewKarma | Herramienta de análisis y visualización de Reddit. |
| RedditPostSleuth | Herramienta para investigar y analizar publicaciones de Reddit. |
| Tools | Description |
|---|
| Empire | Un framework de post-explotación para PowerShell y Python. |
| Silentrinity | Una herramienta de post-explotación que usa IronPython para evitar las restricciones de PowerShell. |
| PowerSploit | Un framework de post-explotación en PowerShell. |
| ebowla | Framework para crear payloads con clave ambiental. |
| Tools | Description |
|---|
| uncompyle6 | Descompilador para más de 20 versiones y 20 años de CPython. |
| Hopper | Un desensamblador/descompilador para OS X y Linux de ejecutables de 32/64 bits de Windows/Mac/Linux/iOS. |
| Karkatau | El mejor descompilador que he usado. Puede descompilar aplicaciones escritas en Scala y Kotlin a código Java. JD-GUI y Luyten no lo han logrado completamente. |
| dnSpy | Editor, descompilador y depurador de ensamblados .NET. |
| ILSpy | Un navegador y descompilador de ensamblados .NET de código abierto. |
| DotPeek | Un descompilador .NET gratuito de JetBrains. |
| JADX | Descompilador para aplicaciones Android. No relacionado con JAD. |
| JAD | Descompilador Java JAD (código cerrado, sin mantenimiento). |
| Luyten | Uno de los mejores, aunque un poco lento, se cuelga en algunos binarios y no está muy bien mantenido. |
| R2Dec | Plugin descompilador para radare2. |
| Decai | Descompilador basado en LLM para radare2. |
| BinaryNinja | Binary Ninja es un descompilador, desensamblador, depurador y plataforma de análisis binario interactiva construida por ingenieros inversos, para ingenieros inversos. |
| apktool | Una herramienta para la ingeniería inversa de archivos APK de Android. |
| Procyon | Descompilador Java Procyon - Procyon es un sistema estelar binario en Canis Minor. |
| Tools | Description |
|---|
| IDA | Desensamblador y depurador multiplataforma para Windows, Linux y macOS. |
| Olly | Herramienta de depuración a nivel de ensamblador de 32 bits para Windows. |
| plasma | Desensamblador interactivo para x86, ARM y MIPS, con pseudo-código indentado y coloreado de sintaxis. |
| radare2 | Framework de ingeniería inversa portátil y versátil. |
| iaito | Interfaz gráfica para el framework de ingeniería inversa radare2. |
| x64dbg | Depurador de código abierto para aplicaciones x64 y x32 en Windows. |
| ScratchABit | Desensamblador personalizable y modificable con soporte para plugins compatibles con IDAPython. |
| Ghidra | Suite integral de ingeniería inversa desarrollada por la NSA. |
| Herramientas | Descripción |
|---|
| NetworkMiner | Herramienta de análisis forense de redes (NFAT) para analizar tráfico de red. |
| Paros | Proxy HTTP/HTTPS basado en Java para evaluación de vulnerabilidades de aplicaciones web. |
| pig | Herramienta de creación de paquetes basada en Linux. |
| cirt-fuzzer | Fuzzer simple de protocolos TCP/UDP para pruebas de vulnerabilidades. |
| ASlookup | Herramienta para explorar sistemas autónomos con datos relacionados (CIDR, ASN, Org). |
| ZAP | Herramienta integrada de pruebas de penetración para identificar vulnerabilidades en aplicaciones web. |
| mitmsocks4j | Proxy SOCKS Man-in-the-Middle para Java. |
| ssh-mitm | Herramienta Man-in-the-Middle SSH/SFTP para registrar sesiones y contraseñas. |
| nmap | Escáner de seguridad para exploración de redes y escaneo de vulnerabilidades. |
| Nipe | Script para enrutar el tráfico a través de la red Tor. |
| Habu | Toolkit de Python para hacking de redes. |
| Wifi Jammer | Programa para interferir todos los clientes WiFi dentro del alcance. |
| Firesheep | Herramienta de ataque de secuestro de sesiones HTTP. |
| Scapy | Herramienta Python para crear y manipular paquetes de red. |
| Amass | Herramienta de enumeración de subdominios con capacidades de scraping, fuerza bruta, rastreo y DNS inverso. |
| sniffglue | Sniffer de paquetes seguro y multihilo. |
| Vulert | Vulert protege el software detectando vulnerabilidades en dependencias de código abierto—sin acceder a tu código. Soporta Js, PHP, Java, Python y más. |
| Netz | Herramienta para descubrir configuraciones incorrectas a nivel de internet usando zgrab2. |
| RustScan | Escáner de puertos rápido usando Rust, diseñado para escaneo rápido e integración con Nmap. |
| PETEP | Proxy TCP/UDP extensible para análisis y modificación de tráfico con soporte SSL/TLS. |
| TorCrawl | Herramienta basada en Python para rastrear sitios .onion de manera eficiente. |
| Midnight Sea | Un rastreador de la web oscura diseñado para flexibilidad e integración con herramientas de análisis. |
| Wireshark | Un analizador de protocolos de red para capturar y analizar paquetes de red. |
| Bettercap | Una potente herramienta para ataques Man-in-the-Middle, sniffing de red y explotación WiFi. |
| Ettercap | Un conjunto completo para ataques Man-in-the-Middle en redes LAN y WiFi. |
| Kismet | Un detector, sniffer y sistema de detección de intrusiones para redes inalámbricas. |
| Tcpdump | Un analizador de paquetes de línea de comandos para capturar y analizar tráfico de red. |
| Netcat | Una utilidad de red para leer y escribir datos a través de redes, a menudo usada para depuración. |
| CrackMapExec | Una herramienta de post-explotación para automatizar tareas comunes contra redes. |
| Burp Suite | Un conjunto completo para pruebas de seguridad de aplicaciones web, incluyendo vulnerabilidades relacionadas con WiFi. |
| Responder | Una herramienta para envenenar tráfico de red y realizar ataques Man-in-the-Middle. |
| SSLstrip | Una herramienta que degrada conexiones HTTPS a HTTP, permitiendo la interceptación de tráfico. |
| dnschef | Una herramienta proxy DNS que permite la manipulación de DNS y ataques de phishing. |
| Fierce | Una herramienta de escaneo de dominios para reconocimiento DNS, útil para mapeo de redes. |
| MitM | Un framework Man-in-the-Middle para interceptar, modificar e inyectar tráfico. |
| HTTP Toolkit | HTTP Toolkit es una herramienta de código abierto para depurar, probar y construir con HTTP en Windows, Linux y Mac. Configuración con 1 clic para dispositivos rooteados. |
| Sniffnet | Aplicación para monitorear cómodamente tu tráfico de internet. |
| Uptime-Kuma | Una atractiva herramienta de monitoreo auto-alojada. |
| Nope Proxy | Nope es una extensión proxy no HTTP (TCP y UDP) para Burp Suite. Nope tiene un DNS integrado, monitor de puertos, motor de scripting y proxies para sockets TCP y UDP sin procesar. |
| Pentest Collaboration Framework | Toolkit de código abierto, multiplataforma y portátil para automatizar procesos rutinarios al realizar diversos trabajos de prueba. |
| NetHawk | Una herramienta impulsada por IA para hacking ético y evaluación de vulnerabilidades de red, simplificando escaneos profundos y auditorías de seguridad para profesionales. |
| Windows Network CPR | Un grito desesperado de ayuda disfrazado de script. Creado para usuarios de Windows que todavía fingen que su SO sabe cómo funciona la red. Esta herramienta golpea tu conexión hasta que se comporta — porque a veces, la fuerza bruta es el único idioma que Microsoft entiende. Si tu IP comienza con 169.254, solo ejecuta esto y reza. |
| Herramienta | Descripción |
|---|
| Proxmark3 | Una potente herramienta para leer, escribir y analizar tarjetas RFID y NFC. |
| ChameleonMini | Un emulador RFID para análisis de seguridad. |
| Flipper Zero | Un dispositivo multiherramienta versátil para interactuar con RFID, NFC y otros protocolos. |
| ACR122U | Un lector/escritor NFC basado en USB comúnmente utilizado para desarrollo y pruebas RFID. |
| LibNFC | Una biblioteca de código abierto para usar lectores NFC y realizar interacciones RFID. |
| MIFARE Classic Tool (MCT) | Una aplicación móvil para interactuar con tarjetas MIFARE Classic, leyendo, escribiendo y analizando sus datos. |
| Cardpeek | Una herramienta para analizar tarjetas inteligentes, incluyendo tarjetas de tránsito basadas en Calypso, con enfoque en análisis y visualización de datos. |
| Metrodroid | Una aplicación móvil para leer y analizar tarjetas de tránsito, proporcionando información sobre los datos de las tarjetas de metro. |
| Metroflip | Una aplicación para Flipper Zero para leer y analizar tarjetas de metro, inspirada en Metrodroid. Soporta lectura de tarjetas multiprotocolo y análisis global de tarjetas de tránsito. |
| Seader | Una aplicación para Flipper Zero para interactuar con un SAM desde el Flipper Zero a través de UART. |
| NFC Magic | Una aplicación para Flipper Zero para escribir en etiquetas NFC con sector 0 modificable. |
| MFOC | MFOC es una implementación de código abierto del ataque "offline nested". |
| PicoPass | Aplicación para comunicarse con etiquetas NFC usando el formato PicoPass(iClass). |
| Mifare Fuzzer | Aplicación que emula tarjetas MIFARE Classic con varios UIDs para verificar cómo reacciona el lector ante ellas. |
| MFKey | Herramienta de recuperación de claves MIFARE Classic. |
| Herramientas | Descripción |
|---|
| Aireplay-ng | Una herramienta para inyectar tramas en una red inalámbrica para manipular el tráfico. |
| Aircrack-ng | Un conjunto de herramientas para descifrar claves de cifrado WEP y WPA-PSK. |
| Airmon-ng | Una herramienta para configurar interfaces inalámbricas en modo monitor para captura de paquetes. |
| Airolib-ng | Una herramienta para crear y gestionar una base de datos para descifrar redes WPA/WPA2. |
| Airegeddon | Una herramienta de hacking WiFi multipropósito enfocada en redes WPA/WPA2 PSK. |
| Wash | Una herramienta para identificar routers vulnerables a ataques WPS. |
| Reaver | Una herramienta diseñada para descifrar PINs WPS de routers para obtener acceso a redes WPA. |
| Bully | Una herramienta para realizar fuerza bruta sobre PINs WPS de routers vulnerables. |
| Airbase-ng | Una herramienta para crear puntos de acceso falsos para pruebas y ataques de ingeniería social. |
| Fern WiFi Cracker | Una herramienta con interfaz gráfica para descifrar cifrados WEP/WPA/WPS en redes inalámbricas. |
| Wifite | Una herramienta para automatizar el descifrado de redes WEP y WPA. |
| Wifiphisher | Una herramienta para ataques de phishing dirigidos a redes WiFi y captura de credenciales. |
| Ghost Phisher | Una herramienta de phishing que crea puntos de acceso falsos y ataques de ingeniería social. |
| Xeno | Xeno es una herramienta de pentesting WiFi diseñada para mostrarte vulnerabilidades en tu red. |
| Herramienta | Descripción |
|---|
| Nmap | Una herramienta de escaneo de redes utilizada para descubrir hosts, servicios y vulnerabilidades en una red. |
| Netcat | Una herramienta de red versátil utilizada para escaneo de puertos, captura de banners y transferencia de archivos. |
| Wireshark | Un analizador de protocolos de red que captura e inspecciona paquetes de red en tiempo real. |
| Fierce | Un escáner de dominios que ayuda a mapear la infraestructura de dominio de un objetivo, incluyendo registros DNS y subdominios. |
| Recon-ng | Un framework de reconocimiento basado en web que automatiza la recopilación de OSINT de diversas fuentes. |
| TheHarvester | Una herramienta para recopilar direcciones de correo electrónico, subdominios y otra información a través de motores de búsqueda y registros públicos. |
| Masscan | Un escáner de red rápido utilizado para escanear grandes rangos de IP y detectar puertos abiertos. |
| Dig | Una herramienta de línea de comandos para consultar registros DNS y obtener información sobre nombres de dominio. |
| Sublist3r | Una herramienta para descubrir subdominios utilizando inteligencia de código abierto. |
| Censys | Proporciona datos sobre dispositivos, servicios y puertos abiertos expuestos a internet, ayudando en el reconocimiento. |
| Shodan | Un motor de búsqueda que escanea e indexa dispositivos conectados a internet para reconocimiento. |
| SpiderFoot | Una herramienta de automatización para recopilar inteligencia sobre un objetivo consultando bases de datos y fuentes públicas. |
| Dnsrecon | Una herramienta para enumeración de DNS, identificación de subdominios y extracción de otros datos relacionados con DNS. |
| Enum4linux | Una herramienta para recopilar información de máquinas Windows consultando recursos compartidos y servicios SMB. |
| EnumeRannden | Esta herramienta está diseñada para optimizar y mejorar su flujo de trabajo de pruebas de penetración integrando diversas herramientas y funcionalidades esenciales en un solo script. |
| Prowler | Prowler es la plataforma de seguridad en la nube abierta para AWS, Azure, GCP, Kubernetes, M365 y más. |
| Nuclei | Nuclei es un escáner de vulnerabilidades rápido y personalizable impulsado por la comunidad de seguridad global y construido sobre un DSL simple basado en YAML, permitiendo la colaboración para abordar vulnerabilidades de tendencia en internet. Ayuda a encontrar vulnerabilidades en sus aplicaciones, APIs, redes, DNS y configuraciones de nube. |
| Herramienta | Descripción |
|---|
| 123Contact Form | Un constructor de formularios versátil para sitios web y aplicaciones móviles. |
| 99designs | Una plataforma para conectar diseñadores con clientes que necesitan logotipos, sitios web y más. |
| Abacus | Una herramienta para simplificar la generación de informes de gastos y su seguimiento para empresas. |
| Acquia | Soluciones basadas en la nube para gestionar y optimizar experiencias digitales en Drupal. |
| ActiveCampaign | Una plataforma de automatización de experiencia del cliente para marketing por correo electrónico y CRM. |
| ActiveProspect | Una plataforma SaaS para automatizar los procesos de adquisición y calificación de leads. |
| Adobe | Soluciones de software líderes en la industria para profesionales creativos, incluyendo Photoshop y Acrobat. |
| AeroFS | Una herramienta de colaboración en la nube privada para compartir archivos de forma segura en equipo. |
| Airbitz | Una billetera Bitcoin segura y plataforma para aplicaciones descentralizadas. |
| Airbnb | Una plataforma para reservar estancias cortas y experiencias de viaje únicas. |
| Algolia | Una API de búsqueda y descubrimiento para sitios web y aplicaciones móviles. |
| Altervista | Una plataforma para crear blogs y sitios web gratuitos con opciones de monetización. |
| Altroconsumo | La organización de consumidores más grande de Italia que ofrece reseñas de productos y consejos. |
| Amara | Una herramienta para crear y gestionar subtítulos para videos de forma colaborativa. |
| Amazon Web Services | Una plataforma integral en la nube que ofrece potencia de cómputo, almacenamiento y otros servicios. |
| Amazon.com | El minorista en línea más grande del mundo que ofrece una amplia gama de productos y servicios. |
| ANCILE Solutions Inc. | Soluciones para crear y entregar aprendizaje bajo demanda y soporte de rendimiento. |
| Anghami | Una plataforma de transmisión de música centrada en contenido árabe. |
| ANXBTC | Una plataforma de intercambio y comercio de Bitcoin. |
| Apache httpd | Un servidor HTTP de código abierto para alojar sitios web y aplicaciones. |
| Appcelerator | Una herramienta de desarrollo de aplicaciones móviles multiplataforma. |
| Apple | Líder global en electrónica de consumo, software y servicios en línea. |
| Apptentive | Una plataforma para la interacción de aplicaciones móviles y comentarios de clientes. |
| Aptible | Una plataforma de seguridad y cumplimiento para equipos DevOps. |
| Ardour | Una estación de trabajo de audio digital para grabar, editar y mezclar sonido. |
| Arkane | Un servicio de billetera blockchain y API para desarrolladores. |
| ARM mbed | Una plataforma para el desarrollo e implementación de dispositivos IoT. |
| Asana | Una herramienta de gestión de proyectos para la colaboración en equipo y seguimiento de tareas. |
| YesWeHack | Una plataforma global de bug bounty y divulgación de vulnerabilidades. |
| intigriti | Una plataforma europea líder en pruebas de seguridad colaborativas. |
| HackerOne | Una plataforma de coordinación de vulnerabilidades y bug bounty que conecta empresas con hackers. |
| Bugcrowd | Una plataforma que ofrece programas gestionados de bug bounty y divulgación de vulnerabilidades. |
| Cobalt | Una plataforma de pruebas de penetración como servicio con una comunidad global de expertos en seguridad. |
| Bountysource | Una plataforma de financiación para proyectos de código abierto y recompensas de desarrollo de software. |
| Bounty Factory | Una plataforma para lanzar programas de bug bounty con una comunidad de hackers éticos. |
| BMW Group Bug Bounty | La seguridad de nuestros productos y servicios es nuestra máxima prioridad. |
| Coder Bounty | Una plataforma para que los desarrolladores obtengan recompensas resolviendo desafíos de codificación. |
| FreedomSponsors | Una plataforma de financiación para mejoras y corrección de errores en software de código abierto. |
| FOSS Factory | Una plataforma para financiar el desarrollo de software libre y de código abierto. |
| Synack | Una plataforma de seguridad colaborativa que combina automatización con una red de hackers éticos. |
| HackenProof | Una plataforma de bug bounty y coordinación de vulnerabilidades para empresas. |
| Detectify | Una plataforma SaaS que ofrece escaneo de vulnerabilidades web y seguridad colaborativa. |
| Bugbountyjp | Una plataforma japonesa para lanzar y gestionar programas de bug bounty. |
| Safehats | Una plataforma de coordinación de vulnerabilidades para que organizaciones trabajen con hackers éticos. |
| BugbountyHQ | Una plataforma comunitaria para que hackers éticos colaboren y encuentren oportunidades de bug bounty. |
| Hackerhive | Una plataforma de seguridad para evaluaciones colaborativas de vulnerabilidades y bug bounties. |
| Hacktrophy | Una plataforma de bug bounty eslovaca para encontrar vulnerabilidades en activos digitales. |
| AntiHACK | Una plataforma de bug bounty y pruebas de penetración con sede en Asia. |
| CESPPA | Una plataforma de ciberseguridad y bug bounty para divulgación coordinada de vulnerabilidades. |
| Bug Bounty Hunting | Motor de búsqueda de Bug Bounty Hunting |
| exifharvester | Herramienta automática para extraer metadatos EXIF de imágenes de sitios web y conjuntos de URLs. Una herramienta perfecta para cazadores de bugs e investigadores OSINT. |
| Ripper Web Content - Capture Metadata Content | Extensión que analiza y extrae metadatos del contenido encontrado en la web. |
| gf | Un envoltorio para grep, que ayuda a buscar cosas. |
| Herramienta | Descripción |
|---|
| Nightmare | Nightmare es un curso introductorio a la explotación binaria/ingeniería inversa basado en desafíos CTF. Lo llamo así porque para muchas personas es una pesadilla ser alcanzado por 0 days armados, y estas habilidades se traducen directamente en ese tipo de trabajo. |
| pwntools | Framework CTF y biblioteca de desarrollo de exploits |
| gef | GEF (GDB Enhanced Features): una experiencia moderna para GDB con capacidades avanzadas de depuración para desarrolladores de exploits e ingenieros inversos en Linux |
| Angr | angr es una plataforma de análisis binario de código abierto para Python. Combina análisis simbólico estático y dinámico ("concolic"), proporcionando herramientas para resolver una variedad de tareas. |
| Herramientas | Descripción |
|---|
| xortool | Una herramienta para analizar cifrados XOR de múltiples bytes |
| John the Ripper | Un rápido crackeador de contraseñas |
| Aircrack | Aircrack es un programa de crackeo de claves WEP y WPA-PSK 802.11. |
| Ciphey | Herramienta de descifrado automatizado usando inteligencia artificial y procesamiento de lenguaje natural. |
| Cyberchef | Una potente herramienta web para codificación, decodificación, cifrado y análisis de datos |
| Don´t Leak My File | Aplicación de protección contra filtraciones de documentos desarrollada en Python. Utiliza marcas de agua cifradas con AES-256 y seguimiento en base de datos para detectar posibles filtraciones. |
| SkyCrypt | SkyCrypt es una aplicación de cifrado y descifrado de archivos desarrollada en Python. Utiliza el algoritmo AES-256 para cifrar archivos de forma segura y genera una contraseña de un solo uso (OTP) para validar el descifrado. |
