Ferramentas

Nmap é a ferramenta de reconhecimento de rede mais usada no mundo. Descobre hosts ativos, portas abertas, serviços e versões, sistema operacional e vulnerabilidades via NSE scripts. Essencial em qualquer fase de reconhecimento de pentest.

Burp Suite é o padrão da indústria para teste de segurança em aplicações web. Proxy interceptador, scanner de vulnerabilidades, fuzzer, brute force, análise de tokens — uma suíte completa para qualquer pentest web.

Metasploit é o framework de exploração mais utilizado no mundo. Contém milhares de exploits, payloads, encoders e módulos post-exploitation. Do exploit inicial à escalação de privilégio e movimentação lateral — tudo em uma interface unificada.

Wireshark é o analisador de protocolo de rede mais usado no mundo. Captura e inspeciona pacotes em tempo real, decodifica centenas de protocolos e é essencial para análise de malware, troubleshooting, forense de rede e testes de segurança.