Reconnaissance & OSINT

5 tools
Nmap
v7.95+
Essential

Network scanner paling populer. Digunakan untuk host discovery, port scanning, service version detection, dan OS fingerprinting.

network scanning recon
theHarvester
v4.x
Essential

Tools OSINT untuk mengumpulkan email, subdomain, nama, IP, dan URL dari berbagai sumber publik seperti Google, Bing, Shodan.

osint email subdomain
Shodan
API
Intermediate

Search engine untuk internet-connected devices. Temukan server, webcam, router, dan IoT yang terekspos ke internet secara publik.

osint iot search
Maltego
CE / Pro
Intermediate

Platform visual intelligence untuk link analysis. Hubungkan entitas (domain, IP, email, social profile) secara visual untuk threat intelligence.

osint visualization threat intel
Recon-ng
v5.x
Intermediate

Full-featured web reconnaissance framework. Modular architecture untuk automated OSINT dari berbagai data source secara terstruktur.

osint recon framework

Web Application Testing

6 tools
Burp Suite
Community / Pro
Essential

Platform web security testing terlengkap. Proxy, scanner, intruder, repeater, decoder — everything you need for web pentesting dalam satu aplikasi.

web proxy scanner
OWASP ZAP
v2.15+
Essential

Open-source web application security scanner dari OWASP. Gratis, powerful, cocok untuk automated scanning dan manual testing.

web scanner open-source
SQLMap
v1.8+
Intermediate

Automated SQL injection tool. Deteksi dan eksploitasi SQL injection secara otomatis terhadap berbagai jenis database (MySQL, MSSQL, PostgreSQL, dll).

sqli web database
Nikto
v2.1.6+
Essential

Web server scanner untuk menemukan misconfiguration, outdated software, dangerous files, dan masalah keamanan web server secara cepat.

web scanner misconfiguration
Gobuster / Ffuf
latest
Essential

Directory dan file bruteforcing tools. Temukan hidden directories, files, dan virtual hosts dengan wordlist attack yang cepat dan efisien.

web fuzzing discovery
Hydra
v9.5+
Intermediate

Network login cracker yang sangat cepat. Support banyak protocol: HTTP, FTP, SSH, SMB, RDP, dan lebih dari 50 protocol lainnya.

bruteforce authentication network

Exploitation Frameworks

4 tools
Metasploit
v6.x
Intermediate

Framework penetration testing terpopuler. Ribuan exploit, auxiliary modules, post-exploitation, dan payload generation dalam satu platform terpadu.

exploitation framework post-exploit
Cobalt Strike
v4.x
Advanced

Commercial adversary simulation platform. Beacon C2, malleable profiles, team server — digunakan oleh red teams profesional dan threat actors nyata.

c2 red team commercial
Impacket
v0.12+
Advanced

Python library untuk network protocols. psexec, secretsdump, wmiexec — essential untuk Windows AD pentesting dan lateral movement.

windows active directory python
PowerSploit / PowerView
latest
Advanced

PowerShell post-exploitation toolkit. BloodHound integration, AD enumeration, privilege escalation — essential untuk Windows red team ops.

powershell windows post-exploit

Network Analysis

4 tools
Wireshark
v4.x
Essential

Network protocol analyzer #1 di dunia. Capture dan analisis network traffic secara real-time atau dari file pcap dengan filter yang powerful.

network traffic analysis pcap
tcpdump
latest
Essential

Command-line packet analyzer. Lightweight alternative to Wireshark, perfect untuk remote servers dan automated packet capture dalam scripts.

network cli capture
Netcat / Ncat
latest
Essential

Swiss army knife untuk networking. Buat TCP/UDP connections, port forwarding, reverse shells, file transfer — versatile untuk banyak skenario.

network shell utility
Zeek (Bro)
v6.x
Advanced

Network security monitoring framework. Analisis traffic secara mendalam, buat logs terstruktur, dan deteksi anomali dalam high-volume network.

nids monitoring forensics

Password & Cryptography

3 tools
Hashcat
v6.2+
Intermediate

World's fastest password recovery tool dengan GPU acceleration. Support 300+ hash-types, dictionary, mask, hybrid, dan rule-based attacks.

password cracking gpu
John the Ripper
latest
Essential

Classic password cracker yang masih relevan. Otomatis deteksi hash type, single/wordlist/incremental mode, dan support banyak format file.

password cracking hashing
CyberChef
web
Essential

The Cyber Swiss Army Knife dari GCHQ. Encode, decode, encrypt, decrypt, hash, analyze — 300+ operations dalam browser tanpa install apapun.

crypto encoding web-tool

Malware Analysis

4 tools
Cuckoo Sandbox
v2.x / v3.x
Advanced

Automated malware analysis sandbox. Submit file, jalankan dalam environment terisolasi, dan dapatkan behavioral report lengkap secara otomatis.

malware sandbox dynamic analysis
Ghidra
v11.x
Advanced

NSA's open-source reverse engineering framework. Decompile binary ke pseudo-C, analisis malware, dan reverse engineer executable apapun.

reverse engineering decompiler nsa
IDA Pro / IDA Free
v8.x
Advanced

Industry standard disassembler untuk malware analysis dan vulnerability research. IDA Free tersedia gratis untuk non-commercial use.

disassembler reverse engineering malware
YARA
v4.x
Intermediate

Pattern matching swiss-knife untuk malware identification. Tulis rules untuk identify dan classify malware samples berdasarkan strings dan byte patterns.

malware detection rules