Herramientas de Hacking

Este repositorio contiene una colección de 200+ herramientas y recursos que pueden ser útiles para actividades de red team.

Algunas herramientas pueden estar diseñadas específicamente para red team, mientras que otras son de uso general y pueden adaptarse para su uso en un contexto de red team.

Advertencia

Los materiales en este repositorio son solo para fines informativos y educativos. No están destinados para su uso en actividades ilegales.

Nota

Ocultar los encabezados de la lista de herramientas con la flecha.

Haga clic en 🔙 para volver a la lista.

Comando para clonar```bash

git submodule update --init --recursive

### Agregar nuevo proyecto```bash
git submodule add https://github.com/example.git

docs: https://git-scm.com/book/en/v2/Git-Tools-Submodules

Lista de Herramientas

Consejos de Red Team $\textcolor{gray}{\text{13 consejos}}$

• Ocultar la cuenta de administrador local @Alh4zr3d
• Inhabilitar Windows Defender eliminando firmas @Alh4zr3d
• Habilitar múltiples sesiones de RDP por usuario @Alh4zr3d
• Alternativa local a Sysinternals PsExec.exe @GuhnooPlusLinux
• Escáner de puertos sin herramientas externas @Alh4zr3d
• PowerShell DownloadString compatible con proxy @Alh4zr3d
• Buscar endpoints internos en marcadores del navegador @Alh4zr3d
• Consultar registros DNS para enumeración @Alh4zr3d
• Rutas de servicio sin comillas sin PowerUp @Alh4zr3d
• Bypass de un símbolo del sistema deshabilitado con /k Martin Sohn Christensen
• Evitar que Windows Defender elimine mimikatz.exe @GuhnooPlusLinux
• Comprobar si estás en una máquina virtual @dmcxblue
• Enumerar reglas de AppLocker @Alh4zr3d

Reconocimiento $\textcolor{gray}{\text{20 herramientas}}$

• crt.sh -> httprobe -> EyeWitness Captura de pantalla automatizada de dominios
• jsendpoints Extraer enlaces DOM de la página
• nuclei Escáner de vulnerabilidades
• certSniff Sniffer de palabras clave en registros de transparencia de certificados
• gobuster Fuerza bruta de rutas web
• feroxbuster Herramienta rápida de descubrimiento de contenido escrita en Rust
• CloudBrute Fuerza bruta de infraestructura en la nube
• dnsrecon Enumerar registros DNS
• Shodan.io Base de conocimiento de sistemas públicos
• AORT (All in One Recon Tool) Enumeración de subdominios
• spoofcheck Verificador de registros SPF/DMARC
• AWSBucketDump Enumeración de buckets S3
• GitHarvester Buscador de credenciales en GitHub
• truffleHog Escáner de credenciales en GitHub
• Dismap Descubrimiento/identificación de activos
• enum4linux Enumeración de Windows/Samba
• skanuvaty Escáner de DNS/red/puertos peligrosamente rápido
• Metabigor Herramienta OSINT sin API
• Gitrob Escáner de información sensible en GitHub
• gowitness Utilidad de captura de pantalla web usando Chrome Headless

Desarrollo de Recursos $\textcolor{gray}{\text{8 herramientas}}$

• Chimera Ofuscación de PowerShell
• msfvenom Creación de payloads
• Shellter Herramienta de inyección dinámica de shellcode
• Freeze Creación de payloads (evasión de EDR)
• WordSteal Robar hashes NTML con Microsoft Word
• WSH Payload WSH
• HTA Payload HTA
• VBA Payload VBA

Acceso Inicial $\textcolor{gray}{\text{6 herramientas}}$

• Bash Bunny Herramienta de ataque USB
• EvilGoPhish Framework de campañas de phishing
• The Social-Engineer Toolkit Framework de campañas de phishing
• Hydra Herramienta de fuerza bruta
• SquarePhish Framework de phishing OAuth/código QR
• King Phisher Framework de campañas de phishing