awesome-pentest

# Awesome Penetration Testing [![Awesome](https://awesome.re/badge-flat2.svg)](https://awesome.re)

> Una colección de increíbles recursos de pruebas de penetración y ciberseguridad ofensiva.

[Las pruebas de penetración](https://en.wikipedia.org/wiki/Penetration_test) son la práctica de lanzar ataques autorizados y simulados contra sistemas informáticos y su infraestructura física para exponer posibles debilidades y vulnerabilidades de seguridad. Si descubres una vulnerabilidad, sigue [esta guía](https://kb.cert.org/vuls/guidance/) para reportarla de forma responsable.

Tus contribuciones y sugerencias son muy bienvenidas♥. (✿◕‿◕). Consulta las [Pautas de Contribución](https://github.com/enaqx/awesome-pentest/blob/master/CONTRIBUTING.md) para más detalles. Este trabajo está bajo una [Licencia Internacional Creative Commons Attribution 4.0](https://creativecommons.org/licenses/by/4.0/).

## Contenido

* [Utilidades de Android](#android-utilities)
* [Herramientas de Anonimato](#anonymity-tools)
  * [Herramientas Tor](#tor-tools)
* [Herramientas de Evasión de Antivirus](#anti-virus-evasion-tools)
* [Libros](#books)
  * [Libros de Análisis de Malware](#malware-analysis-books)
* [Herramientas CTF](#ctf-tools)
* [Herramientas de Ataque a Plataformas en la Nube](#cloud-platform-attack-tools)
* [Herramientas de Colaboración](#collaboration-tools)
* [Conferencias y Eventos](#conferences-and-events)
  * [Asia](#asia)
  * [Europa](#europe)
  * [América del Norte](#north-america)
  * [América del Sur](#south-america)
  * [Zealandia](#zealandia)
* [Herramientas de Exfiltración](#exfiltration-tools)
* [Herramientas de Desarrollo de Exploits](#exploit-development-tools)
* [Herramientas de Análisis de Formatos de Archivo](#file-format-analysis-tools)
* [Utilidades de GNU/Linux](#gnulinux-utilities)
* [Herramientas de Descifrado de Hashes](#hash-cracking-tools)
* [Editores Hexadecimales](#hex-editors)
* [Sistemas de Control Industrial y SCADA](#industrial-control-and-scada-systems)
* [Sistemas Intencionalmente Vulnerables](#intentionally-vulnerable-systems)
  * [Sistemas Intencionalmente Vulnerables como Contenedores Docker](#intentionally-vulnerable-systems-as-docker-containers)
* [Apertura de Cerraduras](#lock-picking)
* [Utilidades de macOS](#macos-utilities)
* [Frameworks Multiparadigma](#multi-paradigm-frameworks)
* [Herramientas de Red](#network-tools)
  * [Herramientas DDoS](#ddos-tools)
  * [Herramientas de Reconocimiento de Red](#network-reconnaissance-tools)
  * [Analizadores de Protocolos y Sniffers](#protocol-analyzers-and-sniffers)
  * [Herramientas de Replay y Edición de Tráfico de Red](#network-traffic-replay-and-editing-tools)
  * [Proxies y Herramientas de Máquina en el Medio (MITM)](#proxies-and-machine-in-the-middle-mitm-tools)
  * [Herramientas de Seguridad de la Capa de Transporte](#transport-layer-security-tools)
  * [Herramientas de Secure Shell](#secure-shell-tools)
  * [Herramientas de Redes Inalámbricas](#wireless-network-tools)
* [Escáneres de Vulnerabilidades de Red](#network-vulnerability-scanners)
  * [Escáneres de Vulnerabilidades Web](#web-vulnerability-scanners)
* [Inteligencia de Fuentes Abiertas (OSINT)](#open-sources-intelligence-osint)
  * [Servicios de intermediarios de datos y motores de búsqueda](#data-broker-and-search-engine-services)
  * [Herramientas de Dorking](#dorking-tools)
  * [Herramientas de búsqueda y análisis de correos electrónicos](#email-search-and-analysis-tools)
  * [Recolección y análisis de metadatos](#metadata-harvesting-and-analysis)
  * [Herramientas de descubrimiento de dispositivos de red](#network-device-discovery-tools)
  * [Recursos en línea de OSINT](#osint-online-resources)
  * [Herramientas de búsqueda en repositorios de código fuente](#source-code-repository-searching-tools)
  * [Herramientas de análisis de aplicaciones web y recursos](#web-application-and-resource-analysis-tools)
* [Recursos en Línea](#online-resources)
  * [Muestras y ejemplos de código en línea](#online-code-samples-and-examples)
  * [Recursos en línea para el desarrollo de exploits](#online-exploit-development-resources)
  * [Recursos en línea para apertura de cerraduras](#online-lock-picking-resources)
  * [Recursos en línea de sistemas operativos](#online-operating-systems-resources)
  * [Recursos en línea de pruebas de penetración](#online-penetration-testing-resources)
  * [Otras listas en línea](#other-lists-online)
  * [Plantillas de informes de pruebas de penetración](#penetration-testing-report-templates)
* [Distribuciones de Sistemas Operativos](#operating-system-distributions)
* [Publicaciones Periódicas](#periodicals)
* [Herramientas de Acceso Físico](#physical-access-tools)
* [Herramientas de Escalada de Privilegios](#privilege-escalation-tools)
  * [Herramientas de Rociado de Contraseñas](#password-spraying-tools)
* [Ingeniería Inversa](#reverse-engineering)
  * [Libros de Ingeniería Inversa](#reverse-engineering-books)
  * [Herramientas de Ingeniería Inversa](#reverse-engineering-tools)
* [Cursos de Educación en Seguridad](#security-education-courses)
* [Guías y Tutoriales de Shellcoding](#exploit-development-online-resources)
* [Herramientas de Canales Laterales](#side-channel-tools)
* [Ingeniería Social](#social-engineering)
  * [Libros de Ingeniería Social](#social-engineering-books)
  * [Recursos en Línea de Ingeniería Social](#social-engineering-online-resources)
  * [Herramientas de Ingeniería Social](#social-engineering-tools)
* [Analizadores Estáticos](#static-analyzers)
* [Herramientas de Esteganografía](#steganography-tools)
* [Bases de Datos de Vulnerabilidades](#vulnerability-databases)
* [Explotación Web](#web-exploitation)
  * [Proxies web de interceptación](#intercepting-web-proxies)
  * [Herramientas de inclusión de archivos web](#web-file-inclusion-tools)
  * [Herramientas de inyección web](#web-injection-tools)
  * [Herramientas de descubrimiento de rutas web y fuerza bruta](#web-path-discovery-and-bruteforcing-tools)
  * [Webshells y frameworks C2](#web-shells-and-c2-frameworks)
  * [Herramientas de extracción de código fuente accesible vía web](#web-accessible-source-code-ripping-tools)
  * [Libros de Explotación Web](#web-exploitation-books)
* [Utilidades de Windows](#windows-utilities)

## Utilidades de Android

* [cSploit](https://github.com/cSploit/android) - Kit profesional avanzado de seguridad informática en Android que incluye un demonio Metasploit integrado y capacidades MITM.
* [Fing](https://www.fing.com/products/fing-app/) - Aplicación de escaneo de redes y enumeración de hosts que realiza NetBIOS, UPnP, Bonjour, SNMP y diversas otras técnicas avanzadas de huella digital de dispositivos.
* [NullKia](https://github.com/bad-antics/nullkia) - Framework de seguridad móvil que soporta más de 500 dispositivos de 18 fabricantes con desbloqueo de gestor de arranque, extracción de firmware, explotación de banda base y herramientas eSIM.
* [MPT](https://github.com/ByteSnipers/mobile-pentest-toolkit) - MPT (Mobile Pentest Toolkit) es una solución imprescindible para tu flujo de trabajo de pruebas de penetración en Android. Te permite automatizar tareas.

## Herramientas de Anonimato

* [I2P](https://geti2p.net/) - El Proyecto de Internet Invisible.
* [Metadata Anonymization Toolkit (MAT)](https://0xacab.org/jvoisin/mat2) - Herramienta de eliminación de metadatos, compatible con una amplia gama de formatos de archivo de uso común, escrita en Python3.
* [Lo que todo navegador sabe de ti](http://webkay.robinlinus.com/) - Página integral de detección para probar la configuración de tu propio navegador web contra fugas de privacidad e identidad.

### Herramientas Tor

Ver también [awesome-tor](https://github.com/ajvb/awesome-tor).

* [Nipe](https://github.com/GouveaHeitor/nipe) - Script para redirigir todo el tráfico de la máquina a la red Tor.
* [OnionScan](https://onionscan.org/) - Herramienta para investigar la Dark Web mediante la detección de problemas de seguridad operativa introducidos por operadores de servicios ocultos de Tor.
* [Tails](https://tails.boum.org/) - Sistema operativo en vivo que tiene como objetivo preservar tu privacidad y anonimato.
* [Tor](https://www.torproject.org/) - Software libre y red superpuesta de enrutamiento por cebolla que te ayuda a defenderte contra el análisis de tráfico.
* [dos-over-tor](https://github.com/skizap/dos-over-tor) - Herramienta de prueba de esfuerzo de denegación de servicio sobre Tor, como prueba de concepto.
* [kalitorify](https://github.com/brainfuckSec/kalitorify) - Proxy transparente a través de Tor para el sistema operativo Kali Linux.

## Herramientas de Evasión de Antivirus

* [AntiVirus Evasion Tool (AVET)](https://github.com/govolution/avet) - Post-procesa exploits que contienen archivos ejecutables dirigidos a máquinas Windows para evitar ser reconocidos por el software antivirus.
* [CarbonCopy](https://github.com/paranoidninja/CarbonCopy) - Herramienta que crea un certificado falsificado de cualquier sitio web en línea y firma un Ejecutable para evadir el antivirus.
* [Hyperion](http://nullsecurity.net/tools/binary.html) - Cifrador en tiempo de ejecución para ejecutables portátiles de 32 bits ("PE `.exe`s").
* [Shellter](https://www.shellterproject.com/) - Herramienta dinámica de inyección de shellcode, y el primer infector de PE verdaderamente dinámico jamás creado.
* [UniByAv](https://github.com/Mr-Un1k0d3r/UniByAv) - Ofuscador simple que toma shellcode crudo y genera ejecutables compatibles con Anti-Virus mediante una clave XOR de 32 bits forzable por fuerza bruta.
* [Veil](https://www.veil-framework.com/) - Genera payloads de Metasploit que evitan las soluciones antivirus comunes.
* [peCloakCapstone](https://github.com/v-p-b/peCloakCapstone) - Fork multiplataforma de la herramienta automatizada de evasión de antivirus para malware peCloak.py.
* [Amber](https://github.com/EgeBalci/amber) - Empaquetador de PE reflexivo para convertir archivos PE nativos en shellcode independiente de posición.

## Libros

Ver también [Lecturas Sugeridas de DEF CON](https://www.defcon.org/html/links/book-list.html).

* [Advanced Penetration Testing de Wil Allsopp, 2017](https://www.amazon.com/Advanced-Penetration-Testing-Hacking-Networks/dp/1119367689/)
* [Advanced Penetration Testing for Highly-Secured Environments de Lee Allen, 2012](http://www.packtpub.com/networking-and-servers/advanced-penetration-testing-highly-secured-environments-ultimate-security-gu)
* [Advanced Persistent Threat Hacking: The Art and Science of Hacking Any Organization de Tyler Wrightson, 2014](http://www.amazon.com/Advanced-Persistent-Threat-Hacking-Organization/dp/0071828362)
* [Android Hacker's Handbook de Joshua J. Drake et al., 2014](http://www.wiley.com/WileyCDA/WileyTitle/productCd-111860864X.html)
* [BTFM: Blue Team Field Manual de Alan J White y Ben Clark, 2017](https://www.amazon.de/Blue-Team-Field-Manual-BTFM/dp/154101636X)
* [Black Hat Python: Python Programming for Hackers and Pentesters de Justin Seitz, 2014](http://www.amazon.com/Black-Hat-Python-Programming-Pentesters/dp/1593275900)
* [Bug Hunter's Diary de Tobias Klein, 2011](https://nostarch.com/bughunter)
* [Car Hacker's Handbook de Craig Smith, 2016](https://nostarch.com/carhacking)
* [Effective Software Testing, 2021](https://www.manning.com/books/effective-software-testing)
* [Fuzzing: Brute Force Vulnerability Discovery de Michael Sutton et al., 2007](http://www.fuzzing.org/)
* [Metasploit: The Penetration Tester's Guide de David Kennedy et al., 2011](https://nostarch.com/metasploit)
* [Penetration Testing: A Hands-On Introduction to Hacking de Georgia Weidman, 2014](https://nostarch.com/pentesting)
* [Penetration Testing: Procedures & Methodologies de EC-Council, 2010](http://www.amazon.com/Penetration-Testing-Procedures-Methodologies-EC-Council/dp/1435483677)
* [Professional Penetration Testing de Thomas Wilhelm, 2013](https://www.elsevier.com/books/professional-penetration-testing/wilhelm/978-1-59749-993-4)
* [RTFM: Red Team Field Manual de Ben Clark, 2014](http://www.amazon.com/Rtfm-Red-Team-Field-Manual/dp/1494295504/)
* [The Art of Exploitation de Jon Erickson, 2008](https://nostarch.com/hacking2.htm)
* [The Art of Network Penetration Testing, 2020](https://www.manning.com/books/the-art-of-network-penetration-testing)
* [The Basics of Hacking and Penetration Testing de Patrick Engebretson, 2013](https://www.elsevier.com/books/the-basics-of-hacking-and-penetration-testing/engebretson/978-1-59749-655-1)
* [The Database Hacker's Handbook, David Litchfield et al., 2005](http://www.wiley.com/WileyCDA/WileyTitle/productCd-0764578014.html)
* [The Hacker Playbook de Peter Kim, 2014](http://www.amazon.com/The-Hacker-Playbook-Practical-Penetration/dp/1494932636/)
* [The Mac Hacker's Handbook de Charlie Miller y Dino Dai Zovi, 2009](http://www.wiley.com/WileyCDA/WileyTitle/productCd-0470395362.html)
* [The Mobile Application Hacker's Handbook de Dominic Chell et al., 2015](http://www.wiley.com/WileyCDA/WileyTitle/productCd-1118958500.html)
* [Unauthorised Access: Physical Penetration Testing For IT Security Teams de Wil Allsopp, 2010](http://www.amazon.com/Unauthorised-Access-Physical-Penetration-Security-ebook/dp/B005DIAPKE)
* [Violent Python de TJ O'Connor, 2012](https://www.elsevier.com/books/violent-python/unknown/978-1-59749-957-6)
* [iOS Hacker's Handbook de Charlie Miller et al., 2012](http://www.wiley.com/WileyCDA/WileyTitle/productCd-1118204123.html)

### Libros de Análisis de Malware

Ver [awesome-malware-analysis § Libros](https://github.com/rshipp/awesome-malware-analysis#books).

## Herramientas CTF

* [CTF Field Guide](https://trailofbits.github.io/ctf/) - Todo lo que necesitas para ganar tu próxima competición CTF.
* [Ciphey](https://github.com/ciphey/ciphey) - Herramienta de descifrado automatizado que utiliza inteligencia artificial y procesamiento de lenguaje natural.
* [RsaCtfTool](https://github.com/Ganapati/RsaCtfTool) - Descifra datos cifrados con claves RSA débiles y recupera claves privadas a partir de claves públicas mediante una variedad de ataques automatizados.
* [ctf-tools](https://github.com/zardus/ctf-tools) - Colección de scripts de configuración para instalar varias herramientas de investigación de seguridad de forma fácil y rápida en máquinas nuevas.
* [shellpop](https://github.com/0x00-0x00/shellpop) - Genera fácilmente comandos sofisticados de shell inversa o bind para ahorrar tiempo durante las pruebas de penetración.

## Herramientas de Ataque a Plataformas en la Nube

Ver también *[HackingThe.cloud](https://hackingthe.cloud/)*.

* [Cloud Container Attack Tool (CCAT)](https://rhinosecuritylabs.com/aws/cloud-container-attack-tool/) - Herramienta para probar la seguridad de entornos de contenedores.
* [CloudHunter](https://github.com/belane/CloudHunter) - Busca buckets de almacenamiento en la nube de AWS, Azure y Google, y enumera los permisos de los buckets vulnerables.
* [Cloudsplaining](https://cloudsplaining.readthedocs.io/) - Identifica violaciones del principio de mínimo privilegio en políticas IAM de AWS y genera un bonito informe HTML con una hoja de trabajo de clasificación.
* [Endgame](https://endgame.readthedocs.io/) - Herramienta de pentesting en AWS que te permite usar comandos de una línea para poner una puerta trasera en los recursos de una cuenta AWS con una cuenta AWS maliciosa.
* [GCPBucketBrute](https://github.com/RhinoSecurityLabs/GCPBucketBrute) - Script para enumerar buckets de Google Storage, determinar qué acceso tienes a ellos y comprobar si se puede escalar privilegios.

## Herramientas de Colaboración

* [Dradis](https://dradis.com/) - Herramienta de código abierto para informes y colaboración para profesionales de seguridad informática.
* [Hexway Hive](https://hexway.io/hive/) - Framework comercial de colaboración, agregación de datos e informes para equipos rojos, con una opción gratuita limitada autoalojable.
* [Lair](https://github.com/lair-framework/lair/wiki) - Framework reactivo de colaboración de ataques y aplicación web construida con meteor.
* [Pentest Collaboration Framework (PCF)](https://gitlab.com/invuls/pentest-projects/pcf) - Kit de herramientas de código abierto, multiplataforma y portátil para automatizar procesos rutinarios de pentest en equipo.
* [Reconmap](https://reconmap.com/) - Plataforma de colaboración de código abierto para profesionales de InfoSec que agiliza el proceso de pentest.
* [RedELK](https://github.com/outflanknl/RedELK) - Rastrea y alerta sobre las actividades del Blue Team, proporcionando una mejor usabilidad en operaciones ofensivas a largo plazo.

## Conferencias y Eventos

* [BSides](http://www.securitybsides.com/) - Framework para organizar y celebrar conferencias de seguridad.
* [CTFTime.org](https://ctftime.org/) - Directorio de próximas competiciones y archivo de competiciones pasadas de Capture The Flag (CTF) con enlaces a writeups de los retos.

### Asia

* [HITB](https://conference.hitb.org/) - Conferencia de seguridad de profundo conocimiento celebrada en Malasia y Países Bajos.
* [HITCON](https://hitcon.org/) - Conferencia Hacks In Taiwan celebrada en Taiwán.
* [Nullcon](http://nullcon.net/website/) - Conferencia anual en Delhi y Goa, India.
* [SECUINSIDE](http://secuinside.com) - Conferencia de seguridad en Seúl.

### Europa

* [44Con](https://44con.com/) - Conferencia anual de seguridad celebrada en Londres.
* [BalCCon](https://www.balccon.org) - Balkan Computer Congress, celebrado anualmente en Novi Sad, Serbia.
* [BruCON](http://brucon.org) - Conferencia anual de seguridad en Bélgica.
* [CCC](https://events.ccc.de/congress/) - Encuentro anual de la escena hacker internacional en Alemania.
* [DeepSec](https://deepsec.net/) - Conferencia de seguridad en Viena, Austria.
* [DefCamp](http://def.camp/) - La conferencia de seguridad más grande de Europa del Este, celebrada anualmente en Bucarest, Rumanía.
* [FSec](http://fsec.foi.hr) - FSec - Encuentro croata de seguridad de la información en Varaždin, Croacia.
* [Hack.lu](https://hack.lu/) - Conferencia anual celebrada en Luxemburgo.
* [Infosecurity Europe](http://www.infosecurityeurope.com/) - El evento número uno de seguridad de la información en Europa, celebrado en Londres, Reino Unido.
* [SteelCon](https://www.steelcon.info/) - Conferencia de seguridad en Sheffield, Reino Unido.
* [Swiss Cyber Storm](https://www.swisscyberstorm.com/) - Conferencia anual de seguridad en Lucerna, Suiza.
* [Troopers](https://www.troopers.de) - Evento anual internacional de seguridad informática con talleres, celebrado en Heidelberg, Alemania.
* [HoneyCON](https://honeycon.eu/) - Conferencia anual de seguridad en Guadalajara, España. Organizada por la asociación HoneySEC.

### América del Norte

* [AppSecUSA](https://appsecusa.org/) - Conferencia anual organizada por OWASP.
* [Black Hat](http://www.blackhat.com/) - Conferencia anual de seguridad en Las Vegas.
* [CarolinaCon](https://carolinacon.org/) - Conferencia de InfoSec, celebrada anualmente en Carolina del Norte.
* [DEF CON](https://www.defcon.org/) - Convención anual de hackers en Las Vegas.
* [DerbyCon](https://www.derbycon.com/) - Conferencia anual de hackers con sede en Louisville.
* [Hackers Next Door](https://hnd.techlearningcollective.com/) - Conferencia de ciberseguridad y tecnología social celebrada en la ciudad de Nueva York.
* [Hackers On Planet Earth (HOPE)](https://hope.net/) - Conferencia semestral celebrada en la ciudad de Nueva York.
* [Hackfest](https://hackfest.ca) - La conferencia de hacking más grande de Canadá.
* [LayerOne](http://www.layerone.org/) - Conferencia anual de seguridad en EE. UU., celebrada cada primavera en Los Ángeles.
* [National Cyber Summit](https://www.nationalcybersummit.com/) - Conferencia anual de seguridad en EE. UU. y evento Capture the Flag, celebrado en Huntsville, Alabama, EE. UU.
* [PhreakNIC](http://phreaknic.info/) - Conferencia tecnológica celebrada anualmente en el centro de Tennessee.
* [RSA Conference USA](https://www.rsaconference.com/) - Conferencia anual de seguridad en San Francisco, California, EE. UU.
* [ShmooCon](http://shmoocon.org/) - Convención anual de hackers de la costa este de EE. UU.
* [SkyDogCon](http://www.skydogcon.com/) - Conferencia tecnológica en Nashville.
* [SummerCon](https://www.summercon.org/) - Una de las convenciones de hackers más antiguas de América, celebrada durante el verano.
* [ThotCon](http://thotcon.org/) - Conferencia anual de hackers en EE. UU., celebrada en Chicago.
* [Virus Bulletin Conference](https://www.virusbulletin.com/conference/index) - Conferencia anual que se celebrará en Denver, EE. UU., en 2016.

### América del Sur

* [Ekoparty](http://www.ekoparty.org) - La conferencia de seguridad más grande de América Latina, celebrada anualmente en Buenos Aires, Argentina.

### Zealandia

* [CHCon](https://chcon.nz) - Christchurch Hacker Con, la única convención de hackers de la Isla Sur de Nueva Zelanda.

## Herramientas de Exfiltración* [DET](https://github.com/sensepost/DET) - Prueba de concepto para realizar exfiltración de datos usando uno o múltiples canales al mismo tiempo.
* [Iodine](https://code.kryo.se/iodine/) - Túnel de datos IPv4 a través de un servidor DNS; útil para la exfiltración desde redes donde el acceso a Internet está restringido por firewall, pero las consultas DNS están permitidas.
* [TrevorC2](https://github.com/trustedsec/trevorc2) - Herramienta cliente/servidor para enmascarar el comando y control y la exfiltración de datos a través de un sitio web navegable normalmente, no típicas peticiones HTTP POST.
* [dnscat2](https://github.com/iagox86/dnscat2) - Herramienta diseñada para crear un canal cifrado de comando y control a través del protocolo DNS, que es un túnel efectivo para salir de casi cualquier red.
* [pwnat](https://github.com/samyk/pwnat) - Perfora agujeros en firewalls y NATs.
* [tgcd](http://tgcd.sourceforge.net/) - Utilidad de red Unix simple para extender la accesibilidad de servicios de red basados en TCP/IP más allá de los firewalls.
* [QueenSono](https://github.com/ariary/QueenSono) - Binarios cliente/servidor para exfiltración de datos con ICMP. Útil en una red donde el protocolo ICMP está menos monitorizado que otros (lo cual es un caso común).

## Herramientas de Desarrollo de Exploits

Ver también *[Herramientas de Ingeniería Inversa](#reverse-engineering-tools)*.

* [H26Forge](https://github.com/h26forge/h26forge) - Infraestructura específica de dominio para analizar, generar y manipular archivos de video sintácticamente correctos pero semánticamente no conformes a la especificación.
* [Magic Unicorn](https://github.com/trustedsec/unicorn) - Generador de shellcode para numerosos vectores de ataque, incluyendo macros de Microsoft Office, PowerShell, aplicaciones HTML (HTA) o `certutil` (usando certificados falsos).
* [Pwntools](https://github.com/Gallopsled/pwntools) - Framework de desarrollo rápido de exploits construido para su uso en CTFs.
* [Wordpress Exploit Framework](https://github.com/rastating/wordpress-exploit-framework) - Framework de Ruby para desarrollar y usar módulos que ayudan en las pruebas de penetración de sitios web y sistemas basados en WordPress.
* [peda](https://github.com/longld/peda) - Asistencia de Desarrollo de Exploits en Python para GDB.

## Herramientas de Análisis de Formatos de Archivo

* [ExifTool](https://www.sno.phy.queensu.ca/~phil/exiftool/) - Librería Perl independiente de plataforma más una aplicación de línea de comandos para leer, escribir y editar metainformación en una amplia variedad de archivos.
* [Hachoir](https://hachoir.readthedocs.io/) - Librería de Python para ver y editar un flujo binario como un árbol de campos y herramientas para la extracción de metadatos.
* [Kaitai Struct](http://kaitai.io/) - Lenguaje de disección de formatos de archivo y protocolos de red e IDE web, que genera analizadores (parsers) en C++, C#, Java, JavaScript, Perl, PHP, Python, Ruby.
* [peepdf](https://eternal-todo.com/tools/peepdf-pdf-analysis-tool) - Herramienta de Python para explorar archivos PDF con el fin de averiguar si el archivo puede ser dañino o no.
* [Veles](https://codisec.com/veles/) - Herramienta de visualización y análisis de datos binarios.

## Utilidades para GNU/Linux

* [Hwacha](https://github.com/n00py/Hwacha) - Herramienta de post-explotación para ejecutar rápidamente payloads vía SSH en uno o más sistemas Linux simultáneamente.
* [Linux Exploit Suggester](https://github.com/PenturaLabs/Linux_Exploit_Suggester) - Informe heurístico sobre exploits potencialmente viables para un sistema GNU/Linux dado.
* [Lynis](https://cisofy.com/lynis/) - Herramienta de auditoría para sistemas basados en UNIX.
* [checksec.sh](https://www.trapkit.de/tools/checksec.html) - Script de shell diseñado para probar qué características de seguridad estándar de Linux OS y PaX se están utilizando.

## Herramientas de Craqueo de Hash

* [BruteForce Wallet](https://github.com/glv2/bruteforce-wallet) - Encuentra la contraseña de un archivo de cartera (wallet) cifrado (p. ej. `wallet.dat`).
* [CeWL](https://digi.ninja/projects/cewl.php) - Genera listas de palabras personalizadas rastreando el sitio web de un objetivo y recopilando palabras únicas.
* [duplicut](https://github.com/nil0x42/duplicut) - Elimina rápidamente duplicados, sin cambiar el orden, y sin quedarse sin memoria (OOM) en listas de palabras enormes.
* [GoCrack](https://github.com/fireeye/gocrack) - Interfaz web de gestión para sesiones distribuidas de craqueo de contraseñas usando hashcat (u otras herramientas compatibles) escrita en Go.
* [Hashcat](http://hashcat.net/hashcat/) - El cracker de hash más rápido.
* [hate_crack](https://github.com/trustedsec/hate_crack) - Herramienta para automatizar metodologías de craqueo mediante Hashcat.
* [JWT Cracker](https://github.com/lmammino/jwt-cracker) - Sencillo cracker de tokens JSON Web Token (JWT) HS256 por fuerza bruta.
* [John the Ripper](http://www.openwall.com/john/) - Rápido cracker de contraseñas.
* [Rar Crack](http://rarcrack.sourceforge.net) - Cracker de RAR por fuerza bruta.

## Editores Hex

* [Bless](https://github.com/bwrsandman/Bless) - Editor hexadecimal gráfico multiplataforma de alta calidad y todas las funciones, escrito en Gtk#.
* [Frhed](http://frhed.sourceforge.net/) - Editor de archivos binarios para Windows.
* [Hex Fiend](http://ridiculousfish.com/hexfiend/) - Editor hexadecimal rápido, de código abierto, para macOS con soporte para ver diferencias binarias.
* [HexEdit.js](https://hexed.it) - Edición hexadecimal basada en navegador.
* [Hexinator](https://hexinator.com/) - El mejor editor hexadecimal del mundo (propietario, comercial).
* [hexedit](https://github.com/pixel/hexedit) - Editor hexadecimal simple, rápido y basado en consola.
* [wxHexEditor](http://www.wxhexeditor.org/) - Editor hexadecimal GUI gratuito para GNU/Linux, macOS y Windows.

## Sistemas de Control Industrial y SCADA

Ver también [awesome-industrial-control-system-security](https://github.com/hslatman/awesome-industrial-control-system-security).

* [Industrial Exploitation Framework (ISF)](https://github.com/dark-lbp/isf) - Framework de exploits similar a Metasploit, basado en routersploit, diseñado para atacar Sistemas de Control Industrial (ICS), dispositivos SCADA, firmware de PLC y más.
* [s7scan](https://github.com/klsecservices/s7scan) - Escáner para enumerar PLCs Siemens S7 en una red TCP/IP o LLC.
* [OpalOPC](https://opalopc.com/) - Herramienta comercial de evaluación de vulnerabilidades OPC UA, vendida por Molemmat.

## Sistemas Intencionalmente Vulnerables

Ver también [awesome-vulnerable](https://github.com/kaiiyer/awesome-vulnerable).
* [Pentest-Ground](https://pentest-ground.com/).
* [OopsSec Store](https://github.com/kOaDT/oss-oopssec-store) - Ejecuta `npx create-oss-store`, abre tu navegador y comienza a cazar flags.

### Sistemas Intencionalmente Vulnerables como Contenedores Docker

* [Damn Vulnerable Web Application (DVWA)](https://hub.docker.com/r/citizenstig/dvwa/) - `docker pull citizenstig/dvwa`.
* [OWASP Juice Shop](https://github.com/bkimminich/juice-shop#docker-container--) - `docker pull bkimminich/juice-shop`.
* [OWASP Mutillidae II Web Pen-Test Practice Application](https://hub.docker.com/r/citizenstig/nowasp/) - `docker pull citizenstig/nowasp`.
* [OWASP NodeGoat](https://github.com/owasp/nodegoat) - `docker-compose build && docker-compose up`.
* [OWASP Security Shepherd](https://hub.docker.com/r/ismisepaul/securityshepherd/) - `docker pull ismisepaul/securityshepherd`.
* [OWASP WebGoat Project 7.1 docker image](https://hub.docker.com/r/webgoat/webgoat-7.1/) - `docker pull webgoat/webgoat-7.1`.
* [OWASP WebGoat Project 8.0 docker image](https://hub.docker.com/r/webgoat/webgoat-8.0/) - `docker pull webgoat/webgoat-8.0`.
* [Vulnerability as a service: Heartbleed](https://hub.docker.com/r/hmlio/vaas-cve-2014-0160/) - `docker pull hmlio/vaas-cve-2014-0160`.
* [Vulnerability as a service: SambaCry](https://hub.docker.com/r/vulnerables/cve-2017-7494/) - `docker pull vulnerables/cve-2017-7494`.
* [Vulnerability as a service: Shellshock](https://hub.docker.com/r/hmlio/vaas-cve-2014-6271/) - `docker pull hmlio/vaas-cve-2014-6271`.
* [Vulnerable WordPress Installation](https://hub.docker.com/r/wpscanteam/vulnerablewordpress/) - `docker pull wpscanteam/vulnerablewordpress`.

## Apertura de Cerraduras

Ver [awesome-lockpicking](https://github.com/fabacab/awesome-lockpicking).

## Utilidades para macOS

* [Bella](https://github.com/kdaoudieh/Bella) - Herramienta de minería de datos y administración remota de post-explotación en Python puro para macOS.
* [EvilOSX](https://github.com/Marten4n6/EvilOSX) - RAT modular que utiliza numerosas técnicas de evasión y exfiltración listas para usar.

## Frameworks Multiparadigma

* [Armitage](http://fastandeasyhacking.com/) - Interfaz gráfica basada en Java para el Framework Metasploit.
* [AutoSploit](https://github.com/NullArray/AutoSploit) - Explotador masivo automatizado que recopila objetivos empleando la API de Shodan.io y elige programáticamente módulos de explotación de Metasploit según la consulta de Shodan.
* [Decker](https://github.com/stevenaldinger/decker) - Framework de orquestación y automatización de pruebas de penetración que permite escribir configuraciones declarativas y reutilizables capaces de ingerir variables y usar las salidas de las herramientas que ha ejecutado como entradas para otras.
* [Faraday](https://github.com/infobyte/faraday) - Entorno integrado de pentesting multiusuario para equipos rojos que realizan pruebas de penetración cooperativas, auditorías de seguridad y evaluaciones de riesgo.
* [Metasploit](https://www.metasploit.com/) - Software para equipos de seguridad ofensiva que ayuda a verificar vulnerabilidades y gestionar evaluaciones de seguridad.
* [Pupy](https://github.com/n1nj4sec/pupy) - Herramienta multiplataforma (Windows, Linux, macOS, Android) de administración remota y post-explotación.
* [Ronin](https://ronin-rb.dev) - Toolkit de Ruby gratuito y de código abierto para investigación y desarrollo de seguridad, que proporciona muchas librerías y comandos diferentes para una variedad de tareas de seguridad, como reconocimiento, escaneo de vulnerabilidades, desarrollo de exploits, explotación, post-explotación y más.

## Herramientas de Red

* [CrackMapExec](https://github.com/byt3bl33d3r/CrackMapExec) - Navaja suiza para pentesting de redes.
* [IKEForce](https://github.com/SpiderLabs/ikeforce) - Herramienta de línea de comandos para forzar por fuerza bruta VPN IPSEC en Linux que permite la enumeración de nombres/IDs de grupo y capacidades de fuerza bruta XAUTH.
* [Intercepter-NG](http://sniff.su/) - Toolkit de red multifuncional.
* [Legion](https://github.com/GoVanguard/legion) - Framework gráfico semiautomatizado de descubrimiento y reconocimiento basado en Python 3 y bifurcado de SPARTA.
* [Ncrack](https://nmap.org/ncrack/) - Herramienta de craqueo de autenticación de red de alta velocidad creada para ayudar a las empresas a asegurar sus redes probando proactivamente todos sus hosts y dispositivos de red en busca de contraseñas débiles.
* [Praeda](http://h.foofus.net/?page_id=218) - Recolector de datos automatizado para impresoras multifunción, diseñado para reunir datos utilizables durante evaluaciones de seguridad.

---

[Read more](https://github.com/enaqx/awesome-pentest)