Recursos

Herramientas, plataformas y referencias curadas para hacking ético.

Reconocimiento
Nmap↗

El escáner de puertos y servicios más utilizado en pentesting.

Reconocimiento
Shodan↗

Motor de búsqueda para dispositivos conectados a internet.

Reconocimiento
theHarvester↗

Herramienta de OSINT para recopilar emails, subdominios y más.

Reconocimiento
Explotación
Metasploit Framework↗

Framework de explotación más popular del mundo.

Explotación
Burp Suite↗

Plataforma integrada para pruebas de seguridad en aplicaciones web.

Explotación
SQLmap↗

Herramienta automática de detección y explotación de inyección SQL.

Explotación
Post-explotación
Mimikatz↗

Extracción de credenciales en memoria en sistemas Windows.

Post-explotación
LinPEAS↗

Script de escalada de privilegios para sistemas Linux.

Post-explotación
Plataformas de práctica
HackTheBox↗

Plataforma de laboratorios de hacking ético con máquinas reales.

Plataformas de práctica
TryHackMe↗

Plataforma de aprendizaje de ciberseguridad para todos los niveles.

Plataformas de práctica
PicoCTF↗

Competición CTF diseñada para estudiantes y principiantes.

Plataformas de práctica
Otros
GTFOBins↗

Lista de binarios Unix para escalar privilegios o evadir restricciones.

Otros
PayloadsAllTheThings↗

Lista de payloads útiles para pentesting y CTFs.

Otros