INFOSEC TOOLBOX
Por Ezequiel Sallis - ISEC.

• Metasploit Framework: avanzada plataforma de código abierto, para el desarrollo, testeo y utilización de código Exploit. www.metasploit.com (Gratuita)
• Wikto Web Assessment Tool: herramienta que permite el testeo de aplicaciones Web. Consta de cuatro módulos, que dejan automatizar la técnica de Google Hack, probar la aplicación con la herramienta nieto (Versión GUI) y otras funcionalidades adicionales http://www.sensepost.com/research/wikto (Gratuita)
• Netstumbler: scanner Activo de Access Point, para plataformas Microsoft. Es un instrumento sumamente poderoso, que informa la dirección MAC, el SSID, el canal nivel de ruido de los Access Point que se encuentran en el rango de alcance. Ideal para realizar la técnica de Wardriving, cuenta también con versiones que soportan Lince y Mobile 2003 para PDA http://www.stumbler.net (Gratuita)
• Fuzzer V1.1: herramienta gratuita que permite la detección de agujeros de seguridad en software, basándose en diferentes protocolos (http, Ftp, Pop3, Smtp y otros) http://packetstormsecurity.org/UNIX/misc/fuzzer-1.1.tar.gz