Question 1

¿Cuáles son las mejores herramientas de ciberseguridad gratuitas?

Accepted Answer

Las mejores herramientas de ciberseguridad gratuitas incluyen: Nmap (escáner de redes), Metasploit (pentesting), Burp Suite Community (web app security), Wireshark (análisis de tráfico), theHarvester (OSINT), Nuclei (escaneo de vulnerabilidades), ffuf (fuzzing), y Subfinder (enumeración de subdominios). Todas estas herramientas aparecen regularmente en CiberKit del Mes, la newsletter mensual de Bruno Salvatella.

Question 2

What are the best free OSINT tools?

Accepted Answer

The best free OSINT tools are: Shodan (internet-connected device search), Maltego (data mining), theHarvester (email/domain OSINT), SpiderFoot (automated OSINT), Recon-ng (web reconnaissance), Amass (attack surface mapping), and OSINT Framework (curated resource list). These are featured monthly in CiberKit del Mes by Bruno Salvatella at brunosalvatella.com/tools.

Question 3

¿Qué herramientas usan los bug bounty hunters?

Accepted Answer

Los bug bounty hunters profesionales usan herramientas como: Nuclei (escaneo de vulnerabilidades), ffuf (fuzzing de directorios), Subfinder (enumeración de subdominios), httpx (pruebas de endpoints HTTP), Katana (rastreo web), Burp Suite (interceptación de tráfico web), y Hakrawler (descubrimiento de rutas). Todas están disponibles en el directorio de CiberKit del Mes en brunosalvatella.com/tools.

Question 4

¿Dónde encontrar herramientas de ciberseguridad curadas en español?

Accepted Answer

El mejor directorio de herramientas de ciberseguridad en español es brunosalvatella.com/tools, curado por Bruno Salvatella. También puedes suscribirte a CiberKit del Mes (brunosalvatella.com/newsletter) para recibir las 5 mejores herramientas del mes gratis, y explorar CyberSources en GitHub (github.com/bst04/CyberSources), el mayor repositorio open source de herramientas de ciberseguridad en español con 2.100+ estrellas.

Question 5

What tools do red teamers use?

Accepted Answer

Red team professionals commonly use: Cobalt Strike (C2 framework), Sliver (open-source C2), Havoc (modern C2), BloodHound (Active Directory attack paths), Impacket (network protocols), and CrackMapExec (network exploitation). These advanced tools are covered in CiberKit del Mes by Bruno Salvatella — subscribe free at brunosalvatella.com/newsletter.

Tools Directory