Repolode
Enviar
hahwul

hahwul/WebHackersWeapons

Una lista seleccionada de herramientas, bookmarklets, extensiones de navegador y extensiones para Burp/Caido/ZAP usadas por hackers web y cazadores de recompensas por bugs.

Ver en GitHub
Estrellas
5,092
Forks
853
Issues abiertos
6
Último commit
el mes pasado

¿Qué es?

WebHackersWeapons es una lista seleccionada de herramientas que usan investigadores de seguridad web y cazadores de recompensas por bugs. Las entradas se agrupan en categorías como herramientas, bookmarklets, extensiones de navegador y extensiones para Burp Suite, Caido y ZAP. Cada herramienta está etiquetada por tipo (por ejemplo, Recon, Proxy, Fuzzer, Scanner) y por técnica (subdominios, escaneo de puertos, xss, sqli, jwt, etc.).

La sección Tools es la parte más extensa de la lista. Incluye herramientas para enumerar subdominios y trabajar con DNS, descubrir URL y endpoints mediante archivos históricos y crawlers, escanear puertos, usar proxies de interceptación como mitmproxy y Caido, y emplear frameworks todo en uno como ZAP y Metasploit. Cada fila indica el lenguaje del proyecto y los sistemas operativos compatibles, lo que facilita comparar las opciones.

El repositorio es un directorio, no un paquete de software, así que no hay nada que instalar. Es un buen punto de partida cuando necesitas una herramienta para una etapa concreta de reconocimiento o pruebas y quieres saber cuáles usa habitualmente la comunidad.

Funciones clave

  • 01Enumera herramientas agrupadas por tipo, como Recon, Proxy, Fuzzer y Scanner.
  • 02Abarca la enumeración de subdominios, las consultas DNS, el escaneo de puertos y el descubrimiento de URL.
  • 03Incluye proxies de interceptación como mitmproxy, Caido y hetty.
  • 04Indica el lenguaje y los sistemas operativos compatibles con cada herramienta de la lista.
  • 05Ofrece extensiones de navegador, bookmarklets y extensiones para Burp/Caido/ZAP.

Casos de uso

  • Encontrar una herramienta para enumerar subdominios o descubrir URL en un flujo de reconocimiento para bug bounty.
  • Elegir un proxy de interceptación para probar aplicaciones web.
  • Consultar qué herramientas usa habitualmente la comunidad de seguridad web antes de escribir tus propios scripts.

Temas

#web-security#bug-bounty#pentest#recon#awesome-list#security-tools#bugbounty#bugbountytips#hacking#hacktoberfest

Preguntas frecuentes

¿Qué es WebHackersWeapons?
Una lista seleccionada de herramientas, bookmarklets, extensiones de navegador y extensiones para Burp/Caido/ZAP usadas por hackers web y cazadores de recompensas por bugs. WebHackersWeapons es una lista seleccionada de herramientas que usan investigadores de seguridad web y cazadores de recompensas por bugs. Las entradas se agrupan en categorías como herramientas, bookmarklets, extensiones de navegador y extensiones para Burp Suite, Caido y ZAP. Cada herramienta está etiquetada por tipo (por ejemplo, Recon, Proxy, Fuzzer, Scanner) y por técnica (subdominios, escaneo de puertos, xss, sqli, jwt, etc.).
¿WebHackersWeapons es gratuito? ¿Qué licencia tiene?
WebHackersWeapons es open source bajo la licencia MIT. Revisa los términos de la licencia antes de usarlo en productos comerciales.
¿WebHackersWeapons sigue mantenido?
Actualizado en los últimos 6 meses. El último commit de WebHackersWeapons fue el 7 sept 2026.
¿Para qué puedo usar WebHackersWeapons?
Encontrar una herramienta para enumerar subdominios o descubrir URL en un flujo de reconocimiento para bug bounty. Elegir un proxy de interceptación para probar aplicaciones web. Consultar qué herramientas usa habitualmente la comunidad de seguridad web antes de escribir tus propios scripts.
¿Dónde consigo WebHackersWeapons?
El código fuente y las instrucciones de instalación están en GitHub: https://github.com/hahwul/WebHackersWeapons

Resumen generado por IA a partir del README del proyecto. Las estadísticas de GitHub se actualizan a diario.

Proyectos relacionados