Muchas de las herramientas más potentes del sector Hacking ético y Ciberseguridad tienen alternativas gratuitas que probablemente todavía no conoces.
Desde análisis de vulnerabilidades y pruebas de penetración hasta inteligencia OSINT, ingeniería inversa y monitoreo de amenazas.
En este post te mostramos 8 herramientas profesionales de pago y sus respectivas alternativas gratuitas, para que puedas explorar, aprender y desarrollar tus habilidades sin depender de licencias costosas.
Eso sí: que sean gratuitas no significa que tengan exactamente las mismas funciones, pero pueden ser un excelente punto de partida.
💻 El conocimiento no siempre requiere una licencia de pago.
¿Cuál de estas herramientas utilizas actualmente? Te leemos en los comentarios.
Accede a nuestro grupo exclusivo de Telegram 💙: t.me/+NlBUKXMdunc0ZjJh
Plataforma: ArtistCode.net
#Hacking #cybersecurity #ciberseguridad #linux
Amazon detectó intentos de explotación de PHP2Shell días antes de que se divulgaran las vulnerabilidades y su parche 🥶
Sus honeypots MadPot lo registraron el 17 de octubre desde una red de anonimización 🕵️♀️
Nadie sabe cómo obtuvo el atacante los detalles del exploit.
#Hacking #cybersecurity #PHP2Shell #php
ALTERNATIVAS A LOS SERVICIOS DE GOOGLE 🕵️♀️
01. Alternativas a Gmail
- Mailbox. org
- Proton Mail
- Tuta
02. Alternativas a Google Chat
- Element
- Signal
- SimpleX Chat
03. Alternativas a Google Meet
- Jitsi Meet
- Nextcloud Talk
- Proton Meet
04. Alternativas a Google Drive
- Nextcloud Files
- Proton Drive
- Tresorit
¿Tu cual alternativas recomiendas? 🤓
Termux = GRATIS
UserLAnd = GRATIS
Pydroid 3 = Versión GRATIS
Nmap = GRATIS
Tutoriales de Wireshark = GRATIS
freeCodeCamp = GRATIS
picoCTF = GRATIS
OverTheWire = GRATIS
Comandos de Linux = GRATIS
Tutoriales de Python = GRATIS
Básicos de red = GRATIS
Herramientas Osint en ArtistCode = GRATIS
Tu teléfono Android es suficiente para comenzar. Entonces, ¿por qué esperas? 🕵️♀️
Aprende de manera ética. Practica solo en sistemas autorizados
Awesome OSINT for Everything 📷
Repositorio que reúne una gran colección de herramientas, sitios web y recursos para investigaciones OSINT, pentesting, Red Team, bug bounty e information gathering.
Incluye categorías como:
📷 Motores de búsqueda y Google Dorks
📷 Username, People, Email y Phone
📷 Domain, IP, DNS y Whois
📷 Redes sociales como Facebook, Instagram, TikTok, Telegram y LinkedIn
📷 Breaches, Leaks y Threat Intelligence
📷 Geolocalización, mapas y transporte
📷 Darknet y recursos relacionados
📷 Malware y análisis de archivos
₿ Blockchain y Crypto Investigation
📷 IA aplicada a OSINT y ciberseguridad
📷 OSINT Frameworks, formación y recursos
Repositorio:
github.com/Astrosp/Awesome-O…
Ideal para investigadores, analistas OSINT y profesionales de ciberseguridad que buscan ampliar su arsenal de herramientas y fuentes.
Más recursos para investigadores y analistas:
artistcodeacademy.net/pane
Dark Web & Data Breach OSINT 📷
Recopilación de recursos OSINT enfocados en la investigación del Dark Web, filtraciones de datos y fuentes de inteligencia disponibles tanto en la Clear Web como en redes alternativas.
Encontrarás recursos sobre:
• Tor, I2P, FreeNet y otras plataformas
• Motores de búsqueda de la Clear Web y Onion
• Scraping y recopilación de información del Dark Web
• Noticias y fuentes especializadas
• Data breaches y filtraciones
• Tutoriales y guías de investigación
• Sitios web, blogs y recursos especializados
• Y mucho más...
Recurso:
start.me/p/xjvDyJ/dark-web-d…
📷 Uso responsable: utilizar estos recursos únicamente con fines legales, éticos y autorizados.
Más recursos para investigadores y analistas:
artistcodeacademy.net/panel
Python EssentiaPython Essentials 1 & 2 📷
Aprende Python desde cero hasta conceptos más avanzados con los cursos gratuitos de Cisco Networking Academy y Python Institute.
Cursos disponibles:
• Python Essentials 1 — nivel principiante
• Python Essentials 2 — nivel intermedio
• Preparación para las certificaciones PCEP y PCAP
Además, al completar los cursos y cumplir los requisitos, puedes acceder a beneficios relacionados con los exámenes oficiales PCEP y PCAP.
Curso Python Essentials 1:
netacad.com/es/courses/pytho…
Curso Python Essentials 2:
netacad.com/es/courses/pytho…
Ideal para quienes quieren comenzar a programar en Python o fortalecer sus conocimientos.
Más recursos para investigadores y analistas:
artistcodeacademy.net/panels
Claude OSINT
Skill pack open-source que amplía Claude con herramientas para inteligencia de fuentes abiertas y reconocimiento en entornos autorizados.
Incluye módulos de reconocimiento, dorks, detección de secretos y funciones para Cloud, APIs y GitHub Intelligence.
Ideal para automatizar tareas de OSINT, reconnaissance y Bug Bounty.
github.com/elementalsouls/Cl…
Más recursos para investigadores y analistas:
artistcodeacademy.net/panel
PuduReport 📷
Herramienta de código abierto diseñada para crear y gestionar reportes de pentesting de forma rápida, organizada y completamente offline. Permite documentar hallazgos de seguridad con plantillas profesionales sin depender de servicios en la nube.
Incluye un editor de vulnerabilidades compatible con CVSS v3.1 y v4.0, además de plantillas para informes de pentesting, OSCP, HTB, reportes ejecutivos y otros formatos utilizados en auditorías de seguridad.
Entre sus principales características destacan:
• Gestión de hallazgos con soporte para CVSS v3.1 y v4.0.
• Plantillas para distintos tipos de reportes.
• Personalización de portadas, branding y marcas de agua.
• Almacenamiento local de la información para mayor privacidad.
• Control de versiones mediante Git.
• Compatible con Windows, Linux y macOS.
Repositorio:
[github.com/bc0d3/PuduReport](github.com/bc0d3/PuduReport)
Ideal para pentesters, bug hunters, consultores de seguridad y equipos de auditoría que necesiten documentar sus hallazgos de forma profesional.
📷 Más recursos para investigadores y analistas:
[artistcodeacademy.net/panel](artistcodeacademy.net/panel)
GITCOLOMBO
Herramienta OSINT enfocada en extraer correos e identidades desde commits públicos de GitHub. Permite analizar repositorios y obtener información útil para reconocimiento técnico y análisis de exposición.
Puede filtrar correos automáticos y exportar resultados para facilitar investigaciones o auditorías.
Acceso
gitcolombo.soxoj.com/
Útil para tareas de footprinting y análisis de información pública en GitHub.
Aprende con nosotros: artistcodeacademy.net/panel
Hay muchas páginas que suelen parecer ilegal o peligrosas por lo que brindan, y realmente son totalmente útiles para la investigación OSINT y son 100% legales de utilizar
Hoy celebramos 10 años de ArtistCode 📷
Una década creciendo, aprendiendo y construyendo una comunidad apasionada por la tecnología, el hacking ético, el OSINT y la ciberseguridad.
Este aniversario también marca una nueva etapa: hemos sumado más talentos a nuestro equipo, nuevas ideas, grandes proyectos y a DEX, quien desde ahora nos acompañará en cada `paso.
Gracias a quienes han creído en nosotros y han sido parte de este camino.
Diez años después, seguimos avanzando con la misma energía del primer día.
Esta semana queremos celebrarlo junto a toda nuestra comunidad.
Estaremos publicando sorpresas, novedades y contenidos especiales preparados para ustedes 📷
HeroMap v2.0 📷
Framework interactivo desarrollado en C para aprender hacking ético y ciberseguridad mediante una ruta de aprendizaje estructurada. Organiza los contenidos por fases y permite seguir el progreso de forma visual desde la terminal.
Está diseñado para acompañar el proceso de formación, guiando al usuario a través de distintas áreas de la seguridad ofensiva y defensiva con un sistema de seguimiento integrado.
Entre sus características destacan:
• 15 fases de aprendizaje organizadas por niveles.
• Seguimiento del progreso completado.
• Sistema de logros, rangos e insignias.
• Marcadores y búsqueda de contenidos.
• Buscador de herramientas relacionadas.
• Soporte para temas claro y oscuro.
• Interfaz interactiva basada en terminal.
Ideal para estudiantes, entusiastas de la ciberseguridad y profesionales que deseen seguir una ruta de aprendizaje organizada en hacking ético.
📷 Más recursos para investigadores y analistas:
artistcodeacademy.net/panel
CB-PHONEHUNTER 📷
Herramienta OSINT desarrollada por Ciberbrigada para la búsqueda y análisis de números telefónicos mediante múltiples fuentes de información pública. Permite centralizar consultas y enriquecer datos durante investigaciones digitales y procesos de reconocimiento.
Su objetivo es facilitar la obtención de contexto sobre un número telefónico, recopilando información disponible en diferentes servicios para apoyar tareas de atribución, inteligencia y análisis.
Entre sus principales funciones destacan:
• Búsqueda de información pública asociada a números telefónicos.
• Consultas automatizadas en múltiples fuentes OSINT.
• Enriquecimiento de datos para investigaciones digitales.
• Apoyo a procesos de reconocimiento y atribución.
• Centralización de resultados para un análisis más eficiente.
Repositorio:
github.com/ciberbrigada/cb-p…
Ideal para investigadores OSINT, analistas DFIR, profesionales de ciberseguridad y equipos de inteligencia digital.
📷 Más recursos para investigadores y analistas:
artistcodeacademy.net/panel
apk2url 📷
Herramienta de análisis estático diseñada para extraer rápidamente indicadores de interés (IOCs) desde archivos APK mediante procesos de desensamblado y descompilación. Facilita la identificación de información relevante durante auditorías de seguridad y análisis de aplicaciones Android.
Entre los datos que puede identificar se encuentran:
• URLs HTTP y HTTPS.
• Direcciones IP.
• Dominios.
• Endpoints de APIs.
• Rutas internas de la aplicación.
• Otros patrones de interés utilizados en el análisis de seguridad.
Resulta especialmente útil para procesos de ingeniería inversa, pentesting de aplicaciones móviles, análisis de malware y auditorías de seguridad sobre aplicaciones Android.
Repositorio:
github.com/n0mi1k/apk2url
Ideal para analistas de malware, investigadores de seguridad móvil, pentesters y profesionales de ciberseguridad.
📷 Más recursos para investigadores y analistas:
artistcodeacademy.net/panel
Uscrapper 📷
Herramienta OSINT de código abierto desarrollada en Python para automatizar la recopilación de información desde múltiples fuentes públicas. Está orientada a facilitar la obtención y organización de datos durante investigaciones digitales y procesos de inteligencia.
Permite centralizar la recolección de información OSINT, optimizando el tiempo de análisis y mejorando la organización de los resultados obtenidos.
Entre sus principales funciones destacan:
• Recolección automatizada de información OSINT.
• Extracción de datos desde múltiples fuentes públicas.
• Desarrollo en Python y código abierto.
• Organización de resultados para facilitar el análisis.
• Enfoque en investigaciones digitales y ciberinteligencia.
Repositorio:
github.com/N0rz3/Uscrapper
Ideal para investigadores OSINT, analistas de inteligencia, profesionales de ciberseguridad y cualquier persona que necesite automatizar la recopilación de información pública.
📷 Más recursos para investigadores y analistas:
artistcodeacademy.net/panel
SpyScraper 📷
Herramienta OSINT desarrollada para recopilar información pública de sitios web mediante técnicas de scraping, análisis de contenido HTML, expresiones regulares y consultas WHOIS. Permite automatizar la extracción de datos relevantes durante procesos de reconocimiento e investigación digital.
Su arquitectura asíncrona mejora el rendimiento del scraping, facilitando la obtención de información de múltiples objetivos de forma eficiente.
Entre sus principales funciones destacan:
• Extracción de correos electrónicos y números telefónicos.
• Recolección de enlaces (hrefs) presentes en el sitio.
• Obtención de información del dominio mediante WHOIS.
• Identificación del autor del sitio cuando está disponible.
• Consulta de fechas de creación, actualización y expiración del dominio.
• Detección de ubicación y servidores asociados.
Repositorio:
github.com/N0rz3/SpyScraper
Ideal para investigadores OSINT, analistas de inteligencia, pentesters y profesionales de ciberseguridad.
📷 Más recursos para investigadores y analistas:
artistcodeacademy.net/panel
WEBCOPILOT
Kit todo en uno orientado a reconocimiento web y automatización de tareas de análisis sobre dominios y subdominios. Reúne varias funcionalidades en una sola herramienta para agilizar las fases iniciales de investigación y evaluación de seguridad.
Entre sus capacidades destacan la enumeración de subdominios, extracción de títulos de páginas, capturas de pantalla automatizadas, crawling de endpoints y búsqueda de posibles vulnerabilidades en los activos identificados.
Su enfoque centralizado permite obtener una visión rápida de la superficie de ataque de un objetivo y organizar mejor los procesos de reconocimiento.
Repositorio
github.com/h4r5h1t/webcopilo…
Ideal para analistas OSINT, bug hunters, pentesters y profesionales de ciberseguridad que buscan optimizar tareas de reconocimiento web.
📷 Conoce nuestro panel: artistcodeacademy.net/panel
GitSint 📷
Herramienta OSINT orientada al reconocimiento de usuarios y repositorios de GitHub. Permite recopilar información pública para identificar posibles exposiciones de seguridad, metadatos relevantes y artefactos útiles durante investigaciones digitales.
Automatiza el análisis de perfiles de GitHub, facilitando la obtención de correos electrónicos públicos, repositorios asociados, metadatos y otra información que puede contribuir a procesos de inteligencia de fuentes abiertas.
Entre sus principales funciones destacan:
• Análisis de perfiles de usuarios de GitHub
• Recolección de correos electrónicos y metadatos públicos
• Identificación de repositorios e información relevante
• Extracción de datos útiles para investigaciones OSINT
Repositorio
github.com/N0rz3/GitSint](github.com/N0rz3/GitSint
Ideal para investigadores OSINT, analistas de ciberinteligencia, pentesters y profesionales de ciberseguridad que realizan reconocimiento sobre GitHub.
📷 Más recursos para investigadores y analistas: artistcodeacademy.net/panel

















