Gracias a kagure he encontrado un repositorio bastante ordenado con herramientas de seguridad, algunos grandes conocidas, otras no tanto, pero todas muy útiles.
Tabla de Contenido
Los enlaces a pentester.fr ya no llevan a ese repositorio: el dominio redirige a una página de destino y no muestra las herramientas. Las categorías, en cambio, siguen siendo una buena forma de ordenar el tema, así que van a continuación sin enlaces, y más abajo van fuentes mantenidas donde encontrar herramientas vigentes.
Categorías
- Bluetooth Tools
- Browser Extensions
- Exploitation Tools
- Information Gathering
- Libraries
- Network Discovery tools
- Network Login Auditors
- Network Security Scanners
- Networking Utilities
- OS Detection Tools
- Packet Crafting Tools
- Packet Sniffers
- Password Auditing
- Password Cracking
- Port Scanners
- Reverse Engineering
- SQL Injection
- SSL Checkers
- SSL Proxies
- Service Fingerprinting
- Thick Client Tools
- VoIP Security Tools
- Web Applicative Proxies
- Web Applicative Scanners
- Web Services Security Tools
- Web Vulnerability Scanners
- Wi-Fi
Dónde encontrar herramientas mantenidas hoy
- Listado de herramientas de Kali Linux, ordenado por categorías y con la documentación de cada una. Es el punto de partida más práctico si trabajas en Kali.
- SecLists en GitHub, la colección de listas para descubrimiento, fuerza bruta y fuzzing, mantenida en un repositorio público.
- Nmap, para descubrimiento de red, escaneo de puertos y detección de servicios y sistemas operativos.
- Wireshark, para capturar y analizar tráfico de red paquete a paquete.
Cómo armar tu caja de herramientas sin coleccionar por coleccionar
Una lista larga no es una metodología. Ordénala por fases: reconocimiento (qué existe y qué expone), escaneo (puertos, servicios y versiones), análisis web y de red, explotación solo en laboratorio propio o con autorización, y reporte. Para cada fase basta con una o dos herramientas que domines bien, con su documentación leída, antes que veinte instaladas y sin usar. Descárgalas siempre desde el sitio oficial o el repositorio de tu distribución, verifica la fuente cuando el proyecto la publique, y manténlas actualizadas: una herramienta de hace años puede fallar contra servicios actuales o, peor, traer riesgos si se descarga de un espejo no verificado.
Y la regla que no cambia con la herramienta que elijas: úsalas solo en tus propios sistemas o en sistemas con autorización explícita del responsable. Fuera de ese marco, probar herramientas de explotación, de auditoría de contraseñas o de sniffing contra terceros no es una prueba de seguridad, es un acceso no autorizado.
