Arsenal-NG: el lanzador de comandos en Go para pentesters

Hay un tipo de problema en seguridad que parece trivial hasta que estás en mitad de una evaluación a las 2 de la mañana: sabes qué herramienta necesitas, sabes más o menos lo que hace, pero no recuerdas la sintaxis exacta de las opciones. Arsenal-NG lo resuelve con más de 2.872 comandos, búsqueda difusa y una interfaz de terminal que deja el comando correcto directamente en tu shell.

Qué es Arsenal-NG

Arsenal-NG es una reescritura en Go del proyecto Arsenal original, un lanzador de comandos para profesionales de la ciberseguridad. No es un framework, ni un escáner, ni un C2. Es una chuleta con buscador que vive en tu terminal y devuelve comandos listos para ejecutar.

El flujo básico:

1. Escribe una palabra clave (nombre de la herramienta, técnica, protocolo) en la búsqueda difusa
2. Recorre los resultados con resaltado de sintaxis y filtrado por etiquetas
3. Selecciona un comando: los marcadores de argumentos vienen rellenados con valores por defecto razonables
4. El comando aparece en el búfer de entrada de tu terminal, listo para editarlo y ejecutarlo

Más de 242 herramientas, más de 2.872 comandos, cero dependencias externas y arranque instantáneo. Está escrito en Go con el framework de TUI Bubble Tea, funciona de forma nativa en Linux y macOS (en Windows mediante WSL) y se distribuye como un único binario.

Por qué importa a los equipos de seguridad

El valor superficial es evidente: recordar comandos más rápido. El valor de fondo es la coherencia bajo presión. Cuando un analista está haciendo el triaje de un incidente activo o un pentester está en mitad de una evaluación, la carga cognitiva es alta. Las herramientas que reducen la fricción de «¿cuál era esa opción?» mantienen a la gente concentrada y reducen la probabilidad de un error tipográfico que corrompa pruebas o deje escapar un hallazgo.

Para los responsables de equipo, el formato de chuletas basado en YAML de Arsenal-NG significa que puedes añadir las herramientas propias de tu organización y compartirlas con el equipo como un artefacto versionado. Tu manual interno de pentesting se vuelve buscable y ejecutable desde la misma interfaz que los comandos públicos.

Lo que los CISO deben saber sobre esta herramienta

Arsenal-NG aparecerá en la caja de herramientas de tu red team. Esto es lo que significa:

• No es una herramienta de ataque: es una referencia de comandos. La capacidad de ataque real procede de las herramientas a las que hace referencia (nmap, sqlmap, Metasploit, etc.).
• Normaliza el flujo de trabajo del red team: unos conjuntos de comandos estandarizados significan una cobertura de pruebas más coherente y resultados más comparables entre evaluaciones.
• Las chuletas en YAML son auditables: si quieres saber qué comandos tiene en uso tu red team, es un único archivo que revisar.
• Código abierto, licencia MIT: sin dependencia de un fabricante y fácil de bifurcar para uso interno.

El panorama general: herramientas al ritmo del atacante

Los atacantes no dudan con la sintaxis de las opciones. Tienen sus propias chuletas, sus propias bibliotecas de comandos y su propia automatización. Herramientas como Arsenal-NG forman parte de cerrar esa brecha de velocidad: permiten a defensores y evaluadores trabajar al ritmo del atacante en lugar de pararse a buscar en Google cada comando.

Es el mismo principio que hay detrás de los escenarios de la Cyber War Room de PlayCISO: el objetivo no es solo saber la respuesta correcta, sino ser capaz de recordarla y actuar en consecuencia bajo presión, en el tiempo disponible. La velocidad de la decisión importa tanto como su calidad.

Échale un vistazo: github.com/halilkirazkaya/arsenal-ng

¿Quieres poner a prueba tu propia velocidad de decisión bajo la presión de un incidente? Juega gratis tu primera Cyber War Room →