> For the complete documentation index, see [llms.txt](https://hacking-notes.jord4n.pro/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://hacking-notes.jord4n.pro/es/hacking-tools.md).

# Herramientas de hacking

Catálogo central de herramientas de seguridad ofensiva organizado por categoría: pruebas de aplicaciones web, descubrimiento y enumeración, explotación e investigación, OSINT, credenciales, herramientas para Windows y herramientas para Linux

Esta sección es el catálogo principal de herramientas para pruebas de seguridad autorizadas. Todo está organizado por categoría para que la barra lateral se mantenga limpia y las herramientas no aparezcan como enlaces sueltos y duplicados.

Úsalo como un mapa: empieza por el tipo de tarea, abre la categoría correspondiente y mantén la metodología o los pasos de explotación en las páginas técnicas dedicadas.

## Áreas principales

## Flujo de trabajo

1. Empieza con el descubrimiento: DNS, perfilado web, enumeración de servicios, OSINT y escaneo de vulnerabilidades.
2. Pasa a la validación: Burp Suite, SQLMap, herramientas específicas de protocolo, investigación de exploits y comprobaciones manuales.
3. Utiliza marcos de explotación solo cuando coincidan con un problema verificado y el impacto esperado esté claro.
4. Mantén las credenciales, los payloads, los ayudantes para escalada de privilegios y las referencias de investigación en sus categorías dedicadas.
5. Registra las versiones exactas, comandos, capturas de pantalla, payloads y pruebas para que los hallazgos puedan reproducirse más adelante.

## Guía de navegación

* Use [Calculadoras](/es/hacking-tools/calculators.md) para calculadoras de subredes, permisos de Linux y búsqueda de expresiones cron.
* Use [Herramientas de prueba de aplicaciones web](/es/hacking-tools/web.md) para Burp Suite, SQLMap, WMAP, fuzzing, perfilado, referencias de payloads y material sobre WAF.
* Use [Herramientas de descubrimiento y enumeración](/es/hacking-tools/enumeration.md) para Nessus, DNS, Git-Dumper, servicios de red, subdominios y mapeo de la superficie de ataque.
* Use [Herramientas de explotación e investigación](/es/hacking-tools/exploitation.md) para Metasploit, Searchsploit, referencias de exploits, bases de datos de vulnerabilidades y flujos de trabajo de investigación.
* Use [Herramientas de credenciales e identidad](/es/hacking-tools/credentials.md) para comprobaciones de filtraciones, búsqueda de hashes, apoyo al craqueo, credenciales predeterminadas, listas de palabras y recursos de nombres de usuario.
* Use [Herramientas de OSINT e investigación](/es/hacking-tools/osint.md) para investigación en fuentes públicas, búsqueda de personas, filtraciones, infraestructura, mapas, imágenes, plataformas sociales y metodología OSINT trasladada.
* Use [Herramientas de Windows](/es/hacking-tools/windows.md) y [Herramientas de Linux](/es/hacking-tools/linux.md) para enumeración local y apoyo a la escalada de privilegios.

<table data-view="cards" data-full-width="false" data-search="false"><thead><tr><th></th><th></th><th></th><th data-hidden data-card-target data-type="content-ref"></th></tr></thead><tbody><tr><td><h3><i class="fa-calculator" style="color:$primary;">:calculator:</i></h3></td><td><h4>Calculadoras</h4></td><td>Calculadoras prácticas con búsqueda para subredes, conversión de permisos de Linux y expresiones cron.</td><td><a href="/es/hacking-tools/calculators.md">Calculadoras</a></td></tr><tr><td><h3><i class="fa-bug" style="color:$primary;">:bug:</i></h3></td><td><h4>Herramientas de prueba de aplicaciones web</h4></td><td>Herramientas y recursos de pruebas de aplicaciones web para flujos de trabajo con proxy, automatización de inyección SQL, escaneo de vulnerabilidades web, fuzzing, perfilado, investigación de payloads y apoyo para eludir WAF.</td><td><a href="/es/hacking-tools/web.md">Herramientas de pruebas de aplicaciones web</a></td></tr><tr><td><h3><i class="fa-magnifying-glass" style="color:$primary;">:magnifying-glass:</i></h3></td><td><h4>Herramientas de descubrimiento y enumeración</h4></td><td>Herramientas de descubrimiento y enumeración para DNS, evaluación de servicios, escaneo de vulnerabilidades, repositorios Git expuestos, subdominios, perfilado web y mapeo de la superficie de ataque.</td><td><a href="/es/hacking-tools/enumeration.md">Herramientas de descubrimiento y enumeración</a></td></tr><tr><td><h3><i class="fa-rocket" style="color:$primary;">:rocket:</i></h3></td><td><h4>Herramientas de explotación e investigación</h4></td><td>Herramientas de explotación e investigación para Metasploit, Searchsploit, referencias de exploits, bases de datos de vulnerabilidades, informes de bug bounty y flujos de trabajo de validación guiados por módulos.</td><td><a href="/es/hacking-tools/exploitation.md">Herramientas de explotación e investigación</a></td></tr><tr><td><h3><i class="fa-key" style="color:$primary;">:key:</i></h3></td><td><h4>Herramientas de credenciales e identidad</h4></td><td>Referencias de herramientas para credenciales e identidad para comprobaciones de filtraciones, revisión de la fortaleza de contraseñas, búsqueda de hashes, craqueo de contraseñas, credenciales predeterminadas, listas de palabras y recursos de nombres de usuario.</td><td><a href="/es/hacking-tools/credentials.md">Herramientas de credenciales e identidad</a></td></tr><tr><td><h3><i class="fa-compass" style="color:$primary;">:compass:</i></h3></td><td><h4>Herramientas de OSINT e investigación</h4></td><td>Herramientas curadas de OSINT e investigación para mapas, imágenes, plataformas sociales, búsqueda de personas, inteligencia sobre filtraciones, sitios web, monitorización de infraestructura y metodología OSINT.</td><td><a href="/es/hacking-tools/osint.md">Herramientas de OSINT e investigación</a></td></tr><tr><td><h3><i class="fa-windows" style="color:$primary;">:windows:</i></h3></td><td><h4>Herramientas de Windows</h4></td><td>Notas sobre herramientas de seguridad ofensiva para Windows para enumeración local, comprobaciones de privilegios, mapeo de rutas de ataque de Active Directory, BloodHound, SharpHound, WinPEAS, PrivescCheck, LOLBAS, PowerUp, Invoke-Obfuscation, Shellter y validación posterior a la explotación.</td><td><a href="/es/hacking-tools/windows.md">Herramientas de Windows</a></td></tr><tr><td><h3><i class="fa-linux" style="color:$primary;">:linux:</i></h3></td><td><h4>Herramientas de Linux</h4></td><td>Catálogo de herramientas ofensivas para Linux para enumeración local, comprobaciones de escalada de privilegios, validación de GTFOBins, LinPEAS, LinEnum, Smart Enumeration, investigación de CVE del kernel, revisión de SUID y sudo, capacidades, tareas cron y recopilación de pruebas posteriores a la explotación.</td><td><a href="/es/hacking-tools/linux.md">Herramientas de Linux</a></td></tr></tbody></table>


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.

Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:

```
GET https://hacking-notes.jord4n.pro/es/hacking-tools.md?ask=<question>&goal=<user_goal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.