#1Herramientas de crawling web, scraping, spidering y reconocimiento automatizado para pruebas de seguridad.
Recomendado por Kitploit
projectdiscovery/nucleiEscáner de vulnerabilidades rápido basado en YAML con motor de detección impulsado por plantillas para pruebas de seguridad automatizadas en…
projectdiscovery/httpxKit de herramientas HTTP rápido y con múltiples sondas para reconocimiento y recopilación de información. Sondas TLS, CSP, encabezados, pila…
hackmanit/web-cache-vulnerability-scannerEscáner CLI basado en Go para envenenamiento de caché web y engaño. Soporta 10 técnicas de envenenamiento, múltiples métodos de engaño, rastreador…
ffuf/ffufFuzzer web rápido escrito en Go
s0md3v/xsstrikeEl escáner XSS más avanzado.
wapiti-scanner/wapitiEscáner de vulnerabilidades web escrito en Python3
timf34/pagesourceCLI para descargar los JS/CSS/assets reales de los sitios web (no HTML aplanado)
sqlmapproject/sqlmapHerramienta automática de inyección SQL y toma de control de bases de datos
mishakorzik/allhackingtools¡Herramientas de hacking todo en uno para hackers! ¡Y más herramientas de hacking! Para termux.
mthbernardes/fsesFucking Search Engines Scraper - biblioteca de Python para extraer URLs de motores de búsqueda
a3h1nt/grawlerGrawler es una herramienta escrita en PHP que viene con una interfaz web que automatiza la tarea de usar google dorks, extrae los resultados y los…
hehpollon/instagram-crawlerSin API. Rastreo de publicaciones (foto, me gusta, comentarios, fecha ...) por nombre de usuario, hashtags
zaproxy/zaproxyEscáner de seguridad de aplicaciones web de código abierto para detección automatizada de vulnerabilidades, pruebas de penetración manuales y pruebas…
wpscanteam/wpscanEscáner de seguridad de WordPress que detecta vulnerabilidades, enumera plugins/temas/usuarios y verifica contraseñas débiles. Se integra con la API…
urbanadventurer/whatwebEscáner web de próxima generación
emrekybs/signalopsPanel de fusión de inteligencia de múltiples fuentes: feeds de WiFi, redes celulares, CCTV, ADS-B, orbitales y SDR unificados en un único mapa…
edoardottt/cariddiToma una lista de dominios, rastrea URLs y busca endpoints, secretos, claves API, extensiones de archivos, tokens y más
thewhiteh4t/finalreconHerramienta automatizada de reconocimiento web que proporciona análisis de cabeceras, enumeración de DNS, descubrimiento de subdominios, escaneo de…
