Las 20 herramientas de piratería más populares en 2021

 


Al igual que el año pasado, este año hicimos un ranking con las herramientas más populares entre enero y diciembre de 2021.

Los temas de las herramientas se centran en Phishing, Recopilación de Información, Herramientas de Automatización, entre otros.

Sin entrar en más detalles, hemos preparado una útil lista de las herramientas más populares en Kitploit 2021:

  1. Zphisher - Herramienta automatizada de phishing



  2. Dockerized-Android - Un marco basado en contenedores para permitir la integración de componentes móviles en plataformas de capacitación en seguridad



  3. Emp3R0R - Linux Post-Exploitation Framework Hecho por el usuario de Linux



  4. MurMurHash - Tool To Calculate A MurmurHash Value Of A Favicon To Hunt Phishing Websites On The Shodan Platform



  5. CiLocks - Android LockScreen Bypass



  6. Viper - Intranet Pentesting Tool With Webui



  7. Forbidden - Bypass 4Xx HTTP Response Status Codes



  8. AzureHunter: un módulo de Powershell de Análisis forense en la nube para ejecutar libros de estrategias de búsqueda de amenazas en datos de Azure y O365



  9. 403Bypasser - Automatiza las técnicas utilizadas para eludir las restricciones de control de acceso en las páginas de destino



  10. Smuggler - Una herramienta de prueba de contrabando / desincronización de solicitudes HTTP



  11. Nginxpwner - Herramienta para buscar configuraciones erróneas y vulnerabilidades comunes de Nginx



  12. SharpML - Kit de herramientas de búsqueda de contraseñas de Machine Learning Network Share



  13. PeTeReport: una herramienta de informes de vulnerabilidades de aplicaciones de código abierto



  14. Byp4Xx - Script Bash simple para omitir mensajes "403 prohibidos" con métodos bien conocidos discutidos en #Bugbountytips



  15. SillyRAT - Una RAT multifuncional multiplataforma (Windows/Linux/Mac)



  16. Qu1cksc0pe - Herramienta de análisis de malware estático todo en uno



  17. Android-PIN-Bruteforce - Desbloquee un teléfono Android (o dispositivo) aplicando bruscamente el PIN de la pantalla de bloqueo



  18. Arbitrium-RAT - Un troyano de acceso remoto multiplataforma y totalmente indetectable, para controlar Android, Windows y Linuxt



  19. AdvPhishing - This Is Advance Phishing Tool! OTP PHISHING



  20. MOSINT - Herramienta OSINT para correos electrónicos



Fuente: KitPloit

Comentarios

Publicar un comentario

siempre es bueno, leer tus comentarios

Entradas populares de este blog

El Modelado de Amenazas de Seguridad

Imagen
El Modelado de Amenazas de Seguridad es un proceso para la evaluación y documentación de los riesgos de seguridad de un sistema. El Modelado permite comprender el perfil de amenazas a las que está expuesto un sistema, mediante una evaluación a través de los ojos de sus potenciales enemigos. Con técnicas tales como la identificación de puntos de entrada, fronteras de privilegios y árboles de amenazas, se pueden identificar estrategias para mitigar las posibles amenazas del sistema. El Modelado de Amenazas también permitirá la justificación de la implementación de las características de seguridad dentro de su sistema, o las prácticas de seguridad para utilizarlo, para la protección de los activos de la empresa. En el mundo de componentes distribuidos el compartir datos sensibles a través de las redes a significado un aumento de la exposición a los atacantes hambrientos por sus datos. Necesita crear un modelo de seguridad firme para beneficiarse de la visión de .NET de una informática tot
Leer más

¿Como atacar Kerberos?

Introducción En este artículo de Kerberos, se mostraran algunos ataques contra el protocolo. En caso de necesitar refrescar los conceptos en que se basan estos ataques, se recomienda leer primero la primera parte sobre teoría de Kerberos . El post se divide en una sección por ataque: Kerberos brute-force ASREPRoast Kerberoasting Pass the key Pass the ticket Silver ticket Golden ticket Los ataques están ordenados por el nivel de privilegios necesarios para realizarlos, de manera ascendiente. De este modo, para llevar a cabo los primeros ataques solo hace falta tener conectividad con el DC (Domain Controller), que en el caso de AD (Active Directory) es también el KDC (Key Distribution Center). Sin embargo, el último de los ataques requiere que se posean privilegios de Domain Administrator o similares. Como añadido, cada ataque se mostrará desde la perspectiva de 2 escenarios comunes: Máquina Linux : Desde un ordenador externo al dominio, controlado por el audito
Leer más

Descienden las detecciones de malware en Android y crecen en iOS

Imagen
En 2017 se registró un pico histórico de vulnerabilidades en Android, 2018 fue el año de los criptomineros móviles y el primer semestre de 2019 trajo graves vulnerabilidades en librerías y aplicaciones que posibilitaban la instalación de malware en teléfonos inteligentes. En esta publicación te acercamos la actualidad del estado de la seguridad móvil, repasando las novedades que acaecieron en la segunda mitad de 2019 y resumiendo las estadísticas finales de lo que dejó el año que se acaba de ir. 2019 y la seguridad en Android Es indudable que Android es el sistema operativo móvil más utilizado en el mundo , concentrando actualmente el  76%  del mercado. Aún hoy, la fragmentación debido a las diversas versiones activas del sistema continúa vigente: el  90%  de los dispositivos con Android usan versiones anteriores a Pie, mientras que el 61% no corre ni siquiera Oreo. Esta mayor cantidad de usuarios –o potenciales víctimas– y la variedad del ecosistema es, en parte, lo que vuelv
Leer más