Awesome Penetration Testing

Una colección de increíbles recursos de pruebas de penetración y ciberseguridad ofensiva.

Las pruebas de penetración son la práctica de lanzar ataques autorizados y simulados contra sistemas informáticos y su infraestructura física para exponer posibles debilidades y vulnerabilidades de seguridad. Si descubres una vulnerabilidad, sigue esta guía para reportarla de forma responsable.

Tus contribuciones y sugerencias son muy bienvenidas♥. (✿◕‿◕). Consulta las Pautas de Contribución para más detalles. Este trabajo está bajo una Licencia Internacional Creative Commons Attribution 4.0.

Contenido

• Utilidades de Android
• Herramientas de Anonimato
  • Herramientas Tor
• Herramientas de Evasión de Antivirus
• Libros
  • Libros de Análisis de Malware
• Herramientas CTF
• Herramientas de Ataque a Plataformas en la Nube
• Herramientas de Colaboración
• Conferencias y Eventos
  • Asia
  • Europa
  • América del Norte
  • América del Sur
  • Zealandia
• Herramientas de Exfiltración
• Herramientas de Desarrollo de Exploits
• Herramientas de Análisis de Formatos de Archivo
• Utilidades de GNU/Linux
• Herramientas de Descifrado de Hashes
• Editores Hexadecimales
• Sistemas de Control Industrial y SCADA
• Sistemas Intencionalmente Vulnerables
  • Sistemas Intencionalmente Vulnerables como Contenedores Docker
• Apertura de Cerraduras
• Utilidades de macOS
• Frameworks Multiparadigma
• Herramientas de Red
  • Herramientas DDoS
  • Herramientas de Reconocimiento de Red
  • Analizadores de Protocolos y Sniffers
  • Herramientas de Replay y Edición de Tráfico de Red
  • Proxies y Herramientas de Máquina en el Medio (MITM)
  • Herramientas de Seguridad de la Capa de Transporte
  • Herramientas de Secure Shell
  • Herramientas de Redes Inalámbricas
• Escáneres de Vulnerabilidades de Red
  • Escáneres de Vulnerabilidades Web
• Inteligencia de Fuentes Abiertas (OSINT)
  • Servicios de intermediarios de datos y motores de búsqueda
  • Herramientas de Dorking
  • Herramientas de búsqueda y análisis de correos electrónicos
  • Recolección y análisis de metadatos
  • Herramientas de descubrimiento de dispositivos de red
  • Recursos en línea de OSINT
  • Herramientas de búsqueda en repositorios de código fuente
  • Herramientas de análisis de aplicaciones web y recursos
• Recursos en Línea
  • Muestras y ejemplos de código en línea
  • Recursos en línea para el desarrollo de exploits
  • Recursos en línea para apertura de cerraduras
  • Recursos en línea de sistemas operativos
  • Recursos en línea de pruebas de penetración
  • Otras listas en línea
  • Plantillas de informes de pruebas de penetración
• Distribuciones de Sistemas Operativos
• Publicaciones Periódicas
• Herramientas de Acceso Físico
• Herramientas de Escalada de Privilegios
  • Herramientas de Rociado de Contraseñas
• Ingeniería Inversa
  • Libros de Ingeniería Inversa
  • Herramientas de Ingeniería Inversa
• Cursos de Educación en Seguridad
• Guías y Tutoriales de Shellcoding
• Herramientas de Canales Laterales
• Ingeniería Social
  • Libros de Ingeniería Social
  • Recursos en Línea de Ingeniería Social
  • Herramientas de Ingeniería Social
• Analizadores Estáticos
• Herramientas de Esteganografía
• Bases de Datos de Vulnerabilidades
• Explotación Web
  • Proxies web de interceptación
  • Herramientas de inclusión de archivos web
  • Herramientas de inyección web
  • Herramientas de descubrimiento de rutas web y fuerza bruta
  • Webshells y frameworks C2
  • Herramientas de extracción de código fuente accesible vía web
  • Libros de Explotación Web
• Utilidades de Windows

Utilidades de Android

• cSploit - Kit profesional avanzado de seguridad informática en Android que incluye un demonio Metasploit integrado y capacidades MITM.
• Fing - Aplicación de escaneo de redes y enumeración de hosts que realiza NetBIOS, UPnP, Bonjour, SNMP y diversas otras técnicas avanzadas de huella digital de dispositivos.
• NullKia - Framework de seguridad móvil que soporta más de 500 dispositivos de 18 fabricantes con desbloqueo de gestor de arranque, extracción de firmware, explotación de banda base y herramientas eSIM.
• MPT - MPT (Mobile Pentest Toolkit) es una solución imprescindible para tu flujo de trabajo de pruebas de penetración en Android. Te permite automatizar tareas.

Herramientas de Anonimato

• I2P - El Proyecto de Internet Invisible.
• Metadata Anonymization Toolkit (MAT) - Herramienta de eliminación de metadatos, compatible con una amplia gama de formatos de archivo de uso común, escrita en Python3.
• Lo que todo navegador sabe de ti - Página integral de detección para probar la configuración de tu propio navegador web contra fugas de privacidad e identidad.

Herramientas Tor

Ver también awesome-tor.