Kali Linux Tools Wiki

Escaneo masivo de puertos a gran velocidad.

Escaneo rápido que puede lanzar Nmap después.

Framework OSINT modular para reconocimiento.

Automatización OSINT y correlación de datos.

Búsqueda de nombres de usuario en múltiples plataformas.

Crawler OSINT para extraer URLs, endpoints y datos.

Identificación de WAF delante de aplicaciones web.

Comprueba qué dominios responden por HTTP/HTTPS.

Probe HTTP moderno para tecnologías, títulos y códigos.

Escaneo de puertos rápido y moderno.

Enumeración DNS clásica.

Enumeración DNS y descubrimiento de hosts.

Bruteforce DNS sencillo.

Resolución DNS rápida para listas grandes.

Utilidad para añadir líneas nuevas sin duplicados.

Búsqueda de subdominios desde fuentes públicas.

Obtiene URLs históricas desde fuentes públicas.

Extrae URLs históricas de Wayback Machine.

Descubrimiento de parámetros HTTP ocultos.

Recolecta URLs con parámetros.

Detecta parámetros reflejados potencialmente útiles para XSS.

Framework para análisis XSS.

Scanner XSS moderno.

Pruebas de command injection.

Detección de Server-Side Template Injection.

Scanner especializado en WordPress.

Scanner para Joomla.

Scanner para CMS como Drupal, WordPress y SilverStripe.

Detección de CMS y tecnologías.

Enumeración clásica de directorios web.

GUI para fuerza bruta de directorios.

Content discovery rápido en Rust.

Capturas y análisis visual de hosts web.

Captura pantallas y clasifica aplicaciones web.

Crawler para descubrir enlaces y endpoints.

Crawler moderno para endpoints y JS.

Extrae endpoints desde JavaScript.

Busca posibles secretos en JavaScript.

Análisis y pruebas de JWT.

Detección de configuraciones CORS inseguras.

Pruebas de HTTP Request Smuggling.

Extensión para detectar request smuggling.

Pruebas de inyección NoSQL.

Auditoría de endpoints GraphQL.

Análisis de schemas GraphQL.

Cliente para probar APIs.

Descubrimiento de rutas API.

Plataforma de escaneo de vulnerabilidades.

Auditoría de hardening Linux/Unix.

Detección básica de rootkits conocidos.

Detección de rootkits y cambios sospechosos.

Revisión de posibles escaladas Linux/Unix.

Enumeración local Linux.

Enumeración Linux para escalada y hardening.

Enumeración Windows para escalada y hardening.

Enumeración de seguridad Windows.

Checks de escalada de privilegios Windows.

Búsqueda local de PoCs en Exploit-DB.

Framework de pruebas sobre navegador.

Social Engineering Toolkit.

GUI para Metasploit.

Framework para pruebas en routers/IoT.

Cliente WinRM para administración/auditoría autorizada.

Enumeración SMB/Windows.

Cliente SMB para listar y acceder a recursos.

Enumeración de permisos SMB.

Enumeración Kerberos y sprays controlados.

Enumeración y validación SMB/AD.

Evolución comunitaria de CME.

Pruebas de captura de autenticación en redes internas.

Herramienta PowerShell para pruebas de spoofing internas.

Pruebas IPv6/AD en laboratorio.

Dump de información LDAP de AD.

Inventario y revisión de Active Directory.

Evaluación de riesgo AD.

Herramienta Kerberos para investigación y lab AD.

Investigación de credenciales en Windows/lab.

Suite wireless multiuso.

Pruebas WPS autorizadas.

Ataques WPS en laboratorio.

Ataque offline Pixie Dust contra WPS vulnerable.

Auditoría WPA-PSK con diccionario.

Captura de tráfico WiFi para análisis posterior.

Conversión de capturas para Hashcat/John.

GUI para auditoría WiFi.

Pruebas wireless avanzadas.

Cambio de dirección MAC.

Análisis gráfico de tráfico de red.

Captura de tráfico desde terminal.

Network Security Monitoring.

IDS/IPS y análisis de tráfico.

Indexación y búsqueda de tráfico de red.

Gestión de casos de incidentes.

Análisis automatizado de observables.

SIEM/XDR open source.

Reglas genéricas de detección.

Reglas para detección de malware y patrones.

Extracción y análisis de metadatos.

Análisis y extracción de firmware.

Recuperación de archivos por carving.