Base de conocimiento
Herramientas de seguridad de código abierto
Los profesionales de la caja de herramientas de prueba en realidad se mantienen cargados: escáneres, rastreadores, crackers y servidores proxy web explicaron la forma en que se utilizan en interacciones reales: comandos, indicadores, resultados y dónde se ubica cada uno en una metodología.
25 Temas · 25 guías
- Nmap: el escáner que los inició a todos
Nmap responde a la primera pregunta real de cualquier compromiso: qué hay ahí fuera y qué está ejecutando. El descubrimiento de ho…
- Wireshark: leer paquetes como un profesional
Wireshark toma un archivo de captura y hace que la red sea legible: cada protocolo analizado, cada flujo rastreable, cada filtro e…
- tcpdump: la herramienta de paquetes que nunca sale del servidor
tcpdump es la mitad de captura del análisis de red y reside en cada servidor que tocamos. Cuando un incidente o compromiso necesit…
- Maltego: mapeo de una superficie de ataque
Maltego es el gráfico OSINT: dominios en un extremo, subdominios, servidores de correo, nombres de certificados, documentos expues…
- Metasploit: Framework, no juguete
Metasploit Framework es un banco de trabajo para la explotación: miles de módulos para buscar, explotar y posprocesar en una conso…
- SearchSploit: el índice de exploits sin conexión
SearchSploit es el espejo de la línea de comandos de Exploit-DB: la base de datos completa de exploits y shellcode local en su com…
- Burp Suite: Los profesionales del proxy web viven en
Burp Suite es el banco de trabajo intermediario para pruebas web: un proxy interceptor que convierte cada solicitud de sesión del …
- sqlmap: encontrar inyecciones antes de encontrarlas
sqlmap automatiza las pruebas de inyección de SQL: toma huellas dactilares de un backend, enumera bases de datos y esquemas y (con…
- Nikto: el viejo y ruidoso escáner web que vale la pena conservar
Nikto es el veterano escáner de servidores web de 2001 que nunca murió: busca archivos peligrosos, cadenas de banners de software …
- John the Ripper: auditoría de contraseñas bien hecha
John the Ripper es el caballo de batalla original de la auditoría de contraseñas: extrae hashes, los introduce y deja que los bucl…
- hashcat: descifrado de GPU, reglas y realidad
hashcat es el motor de descifrado de GPU: cientos de modos de hash, canalizaciones de reglas y listas de palabras, ataques de másc…
- THC-Hydra: fuerza bruta a través de protocolos
Hydra es un protocolo de fuerza bruta: prueba de nombre de usuario/contraseña contra SSH, FTP, formularios HTTP, RDP y docenas de …
- Aircrack-ng: Wireless Auditing Suite
Aircrack-ng es la suite inalámbrica clásica: airmon-ng pone una tarjeta en modo monitor, airodump-ng realiza encuestas y registros…
- Kismet: Detección inalámbrica más allá de los botones
Kismet es una detección inalámbrica pasiva: escucha, agrega y mapea cada punto de acceso, cliente y dispositivo de clase Bluetooth…
- Kali Linux: el kit de herramientas del operador como sistema operativo
Kali Linux es la distribución de pruebas de penetración con varios cientos de herramientas de seguridad preinstaladas y una base m…
- Parrot Security OS: la distribución Pentest más silenciosa
Parrot Security OS es la distribución de seguridad basada en Debian posicionada entre herramientas ofensivas y postura de privacid…
- BlackArch: El repositorio Arch Pentest
BlackArch es la distribución de seguridad basada en Arch Linux con un repositorio que abarca miles de herramientas ofensivas, inst…
- Snort: el motor de firmas de código abierto que nombró la categoría
Snort es el sistema de detección de intrusiones de código abierto que definió la categoría hace dos décadas: reglas de firma decod…
- Suricata: el motor de red multiproceso con JSON por defecto
Suricata es el IDS/IPS de red respaldado por OISF construido de manera multiproceso desde el principio, con análisis de protocolos…
- Snort vs Suricata: ¿Qué motor vigila tu cable?
Snort y Suricata comparten el ADN del ecosistema de detección (sintaxis de reglas, reglas ET, procesamiento pcap) y difieren en ar…
- Wazuh: el SIEM de código abierto que ejecutan los equipos reales
Wazuh es la plataforma SIEM/XDR de código abierto construida sobre un linaje OSSEC: agentes en endpoints que recopilan registros y…
- Falco: Detección de amenazas en tiempo de ejecución para contenedores
Falco es la herramienta de seguridad en tiempo de ejecución CNCF que vigila las llamadas al sistema; Las reglas describen comporta…
- Trivy: el escáner de vulnerabilidades todo en uno para imágenes y código
Trivy es el escáner de código abierto de Aquasecurity que verifica casi todo en una pila moderna: imágenes de contenedores y siste…
- OpenVAS/Greenbone: El escáner de vulnerabilidades de código abierto
OpenVAS es el escáner de vulnerabilidades de código abierto en el corazón de la suite Greenbone: escaneo a nivel de red de servici…
- Lynis: la CLI de auditoría de Linux para comprobaciones de postura de un solo comando
Lynis es el auditor de configuración del host: una CLI portátil que audita la postura de seguridad de un host Unix en una sola eje…
Páginas relacionadas
Servicios relacionados
¿Problemas con el servidor? ¿Sitio hackeado? ¿Web lenta?
Incidencias críticas atendidas en 30 minutos — 24 horas al día, 7 días a la semana.