Recursos

Herramientas, plataformas y referencias curadas para hacking ético.

Reconocimiento
Nmap

El escáner de puertos y servicios más utilizado en pentesting.

Reconocimiento
Shodan

Motor de búsqueda para dispositivos conectados a internet.

Reconocimiento
theHarvester

Herramienta de OSINT para recopilar emails, subdominios y más.

Reconocimiento
Explotación
Metasploit Framework

Framework de explotación más popular del mundo.

Explotación
Burp Suite

Plataforma integrada para pruebas de seguridad en aplicaciones web.

Explotación
SQLmap

Herramienta automática de detección y explotación de inyección SQL.

Explotación
Post-explotación
Mimikatz

Extracción de credenciales en memoria en sistemas Windows.

Post-explotación
LinPEAS

Script de escalada de privilegios para sistemas Linux.

Post-explotación
Plataformas de práctica
HackTheBox

Plataforma de laboratorios de hacking ético con máquinas reales.

Plataformas de práctica
TryHackMe

Plataforma de aprendizaje de ciberseguridad para todos los niveles.

Plataformas de práctica
PicoCTF

Competición CTF diseñada para estudiantes y principiantes.

Plataformas de práctica
Otros
GTFOBins

Lista de binarios Unix para escalar privilegios o evadir restricciones.

Otros
PayloadsAllTheThings

Lista de payloads útiles para pentesting y CTFs.

Otros