Herramientas de hacking

Las mejores 15 herramientas de Hacking y Seguridad

1. Nmap
Nmap (”Network Mapper”) es una utilidad de código abierto libre para la exploración de redes o auditorias de seguridad. Fué diseñada para escanear rápidamente grandes redes, aunque funciona bien con simples servidroes. Nmap usa los paquetes IP para determinar que servidores están disponibles en la red, que servicios (nombre de laaplicación y versión) que están ofreciendo dichos servidores, que sistemas operativos (y versiones) están corriendo, que tipo de filtros/firewalls están usando y docenas de otras características. Nmap se puede ejecutar en cualquier ordenador tanto en versión gráfica como en texto. Además de que es libre.

Puede usarse por principiantes (-sT) o por profesionales (–packet_trace). Una herramientamuy versátil, una vez que entiendes completamente sus resultados.

NMap disponible aquí
Para Windows(NT/ME/2K/XP/Vista):
http://download.insecure.org/nmap/dist/nmap-4.23RC1-setup.exe
Para Linux:
http://download.insecure.org/nmap/dist/nmap-4.23RC1-1.i386.rpm

2. Nessus Remote Security Scanner
Reciéntemente dejó de ser código abierto, pero esencialmente es gratuita. Funciona como un frameworkde cliente-servidor.
Nessus es el escaner de vulnerabilidades más popular del mundo en más de 75000 organizaciones. Muchas de las más grandes compañías están ahorrando importantes cantidades de dinero con las aplicaciones y dispositivos que Nessus ofrece a las empresas.
Nessus disponible aquí
http://www.nessus.org/download/

3. John the Ripper
Si, JTR 1.7 ha sido lanzado hace poco!
Johnthe Ripper es el buscador de claves más rápido. Actualmente disponible para muchas de las distribuciones de Unix (11 oficialmente), DOS, Win32, BeOS, y OpenVMS. Su principal objetivo es detectar claves de Unix que sean muy fáciles.

JTR disponible aquí
http://www.openwall.com/john/

4. Nikto
Nikto es un escaneador de servidores web de código abierto (GPL) que realiza exhaustivos tests,incluyendo más de 3200 ficheros/CGI que potencialmente son dañinos, en más de 625 tipos de servidores, y problemas típicos de versiones en más de 230 servidores. Lo que se escanea así como sus plugins se actualizan muy frecuentemente y pueden descargarse gratuitamente si se desea.
Nikto es un buen escaneador de CGI's. Hay otras herramientras que van muy bien con Nikto (enfocadas sobre todo a lainformación tan fácil y viable que Google dá de muchas páginas)

Nikto disponible aquí
http://www.cirt.net/code/nikto.shtml

5. SuperScan
Un escaneador, resolvedor de puertos TCP. SuperScan 4 es una actualización del tan popular escaneador de puertos de Windows, SuperScan.
Si necesitas una alternativa a nmap para Windows con un interfaz decente, te sugiero que pruebes esta herramienta que está muybien.
SuperScan disponible aquí
http://www.foundstone.com/index.htm?subnav=resources/navigation.htm&subcontent=/resources/proddesc/superscan4.htm

6. p0f
P0f v2 es una herramienta para fisgonear sistemas operativos de forma pasiva, ya que puede identificar los sistemas de:
➢ máquinas que se conectan a tu servidor (modo SYN),
➢ máquinas a las que te conectas (modo SYN+ACK),
➢máquinas a las que no puedes conectarte (modo RST),
➢ máquinas cuya comunicación puedes ver

Básicamente puede fisgonear todo, simplemente escuchando, no realiza ninguna conexión activa a las máquinas que mira.
p0f disponible aquí
http://lcamtuf.coredump.cx/p0f/p0f.shtml

7. Ethereal
Ethereal es una analizador de redes basado en GTK+, o también un sniffer, que permite capturar ynavegar interactivamente por todos los contenidos que pasan por una red. El objetivo de éste proyecto es crear un analizar de gran calidad comercial para Unix y dar a Ethereal de características que están olvidadas en los típicos sniffers. En su página Web puedes ver capturas de pantalla y los binarios de Windows.
Trabaja muy bien tanto en Linux como en Windows, es muy fácil de usar y puede...