Aircrack-ng

Una potente herramienta para poder romper la seguridad en las contraseñas wifi de los routers y obtener acceso a la red , mediante la escucha de comunicaciones o paquetes en la red.

También permite clonar redes wifi o paralizar redes con ataques de denegación de servicio DOS / DDOS.

Burp Suite

Una potente herramienta para interceptar y modificar tráfico web, analizar vulnerabilidades y romper la seguridad de aplicaciones.

Permite automatizar ataques, realizar escaneos activos, explotar fallos como XSS o SQLi y analizar peticiones HTTP/HTTPS para obtener acceso o información crítica.

John the Ripper

Una herramienta diseñada para romper contraseñas mediante ataques de diccionario, fuerza bruta o combinaciones personalizadas.

Permite auditar la seguridad de contraseñas locales o cifradas, revelando credenciales débiles o mal configuradas usadas en sistemas Linux, Windows, archivos comprimidos y bases de datos.

Hydra

Herramienta especializada en realizar ataques de fuerza bruta contra múltiples servicios como SSH, FTP, HTTP, RDP o MySQL.

Ideal para probar credenciales débiles en entornos empresariales y automatizar la comprobación masiva de usuarios y contraseñas en protocolos remotos y servicios críticos.

Maltego

Una potente herramienta para la recopilación de información y la inteligencia de fuentes abiertas.

(OSINT) permite mapear relaciones entre dominios, direcciones IP, personas, redes sociales y más, facilitando la visualización de datos críticos y la identificación de vectores de ataque en redes complejas.

Metasploit

Una herramienta poderosa para penetrar sistemas y obtener control remoto sin dejar rastro.

Permite explotar vulnerabilidades, ejecutar payloads y ejecutar ataques encubiertos sin ser detectado por el usuario, facilitando la obtención de acceso sin que las defensas de la víctima lo detecten.

Nmap

Herramienta esencial para la exploración de redes y auditoría de puertos.

Permite detectar dispositivos, servicios activos, sistemas operativos y vulnerabilidades sin ser detectado, realizando escaneos rápidos y encubiertos. Ideal para obtener información crítica y mapear redes antes de ejecutar ataques más profundos.

PowerShell Empire

Framework avanzado para realizar ataques post-explotación en sistemas Windows.

Permite obtener control total de una máquina comprometida mediante PowerShell, ejecutar payloads, mantener persistencia y evadir detección, todo mientras se permanece invisible para las defensas, ideal para pentesters y atacantes avanzados.

Responder

Herramienta para realizar ataques de envenenamiento de redes en entornos Windows.

Permite interceptar y redirigir tráfico de red, crackear paquetes cifrados y obtener credenciales de usuarios a través de protocolos como SMB, HTTP y DNS. Ideal para capturar comunicaciones de red y voz, explotando vulnerabilidades de la red interna sin ser detectado.

SQL Injection

Técnica de explotación que permite inyectar código malicioso en consultas SQL, manipulando bases de datos y obteniendo acceso no autorizado.

Puede ser utilizada para extraer datos sensibles, modificar registros, ejecutar comandos del sistema y comprometer completamente la seguridad de una aplicación web.

Shell-Remote Exploit

Permite inyectar código malicioso en la foto de perfil de una cuenta en redes sociales, lo que facilita la ejecución de comandos a través de una consola oculta.

Esta consola, instalada en la imagen, permite al atacante acceder a la cuenta sin ser detectado, capturando información o tomando control de la cuenta sin que el usuario lo note.

Wireshark y Antenas Atheros

Wireshark, combinado con antenas Atheros, permite realizar escuchas telefónicas, capturar tráfico en directo y monitorizar redes sin ser detectado.

Utilizando estas herramientas, puedes espiar comunicaciones de red y sistemas como un francotirador, sin dejar huellas ni alertar a las defensas, obteniendo información sensible de manera encubierta.

NetExec

Herramienta de post-explotación que permite ejecutar comandos remotos en sistemas comprometidos a través de redes. Ideal para mantener el control y ejecutar scripts en máquinas de manera oculta, sin ser detectado por las defensas, facilitando el acceso continuo a los sistemas vulnerables.

TCPdump y Netdiscover

TCPdump es una herramienta para capturar tráfico de red y analizar paquetes, permitiendo extraer direcciones IP, MAC y otros detalles. Netdiscover, por su parte, se utiliza para descubrir dispositivos en la red, identificando direcciones IP y sus correspondientes direcciones MAC sin alertar al sistema.