#1Herramientas de crawling web, scraping, spidering y reconocimiento automatizado para pruebas de seguridad.
Recomendado por Kitploit
vertexcover-io/strotAgente de scraping de API para APIs web
timf34/pagesourceCLI para descargar los JS/CSS/assets reales de los sitios web (no HTML aplanado)
honeyb33z/cve-2020-11023-scannerEscáner de análisis estático para vulnerabilidades XSS CVE-2020-11023 en JavaScript. Detecta versiones vulnerables de jQuery y patrones peligrosos de…
fs0c131y/cve-2018-20555Exploit para CVE-2018-20555: descubrimiento automatizado y toma de control de cuentas de Twitter mediante claves de API filtradas en el plugin…
cyhe50/cve-2024-56800-pocPrueba de concepto de exploit que demuestra vulnerabilidades SSRF en el scraper web Firecrawl (CVE-2024-56800, CVE-2025-57818) con configuración…
code5ecure/cve-2024-41453_cve-2024-41454Exploits de prueba de concepto para CVE-2024-41453 y CVE-2024-41454 que demuestran vulnerabilidades de XSS almacenado y carga maliciosa de archivos…
oksuzkayra/gaiaDescubrimiento de la superficie de ataque y triaje asistido por IA para investigadores de seguridad. Mapeo de endpoints y parámetros con sugerencias…
darksight-analytics/tgspyderHerramienta CLI para la recopilación estructurada de datos OSINT de Telegram. Extrae miembros, mensajes, enlaces de invitación y metadatos de…
gsfish/s2-reaperBuscador de Google que recopila URLs vulnerables a Apache Struts2 S2-045 (CVE-2017-5638) mediante palabras clave configurables y soporte de proxy.
nemorous/wordreaper📜 Extrae listas de palabras específicas para cracking de contraseñas usando selectores CSS
neur0map/polymasterMonitorear grandes transacciones en los mercados de predicción Polymarket y Kalshi con detección de anomalías
gl1tch0x1/php_8.1.x_exploitDetección y explotación automatizadas de vulnerabilidades críticas de PHP (CVE-2024-4577 bypass, CVE-2025-14177, CVE-2025-14180, CVE-2025-14178)
rodhnin/pythia-sql-clairvoyanceEscáner avanzado de inyección SQL con análisis basado en IA, marco de cumplimiento ético e informes profesionales.
rodhnin/argus-wp-watcherEscáner de seguridad de WordPress con análisis impulsado por IA, marco de cumplimiento ético y generación de informes profesionales.
san-tus/dorkwrightDe Dork a Descarga: Automatizando Google Dorks con Playwright
y0oshi/project-eyes-onProject Eyes On es una herramienta de vigilancia de alta velocidad y múltiples hilos creada por Y0oshi (@rde0) para localizar cámaras IP abiertas en…
rodricios/wxpathwxpath - rastreo web declarativo con XPath; un Lenguaje de Consulta Web (WQL)
runanywhereai/on-device-browser-agentAutomatización del navegador con IA en el dispositivo usando WebLLM. Sin nube, sin claves API, completamente privado.
