#1Herramientas de crawling web, scraping, spidering y reconocimiento automatizado para pruebas de seguridad.
Recomendado por Kitploit
h33tlit/jbin-website-secret-scraperJbin recopilará todas las URLs del sitio web y luego intentará exponer los datos secretos de las mismas, como claves de API, secretos de API, tokens…
zerobyte-id/bashterEscáner de vulnerabilidades web usando script de shell
tomnomnom/megObtén muchas rutas para muchos hosts - sin matar los hosts
anouarbensaad/vulnxvulnx 🕷️ un Bot inteligente, Shell puede lograr inyección automática, y ayudar a los investigadores a detectar vulnerabilidades de seguridad en…
p0dalirius/cve-2022-26159-ametys-autocompletion-xmlUn exploit de Python para volcar automáticamente todos los datos almacenados por el plugin de autocompletado de Ametys CMS a un archivo de base de…
thenurhabib/r3conHerramienta multifuncional de reconocimiento web y escaneo de vulnerabilidades
tomnomnom/waybackurlsObtener todas las URLs que la Wayback Machine conoce para un dominio
anouarbensaad/wsvulsHerramienta de escaneo de vulnerabilidades web en CLI que detecta software de servidor desactualizado, encabezados HTTP inseguros y extrae datos de…
them4hd1/pencrawlerUn rastreador web avanzado y DirBuster
captaingeech42/ransomwatchMonitoreo de sitios de filtraciones de ransomware
n3ph0s/onionscanEscanea y analiza servicios ocultos de Tor (.onion) para extraer metadatos, banners SSH, direcciones de correo electrónico y posibles fugas de IP a…
nu11secur1ty/sql-global-injectorRastreador web basado en Python y escáner de vulnerabilidades de inyección SQL que utiliza consultas dork. Admite proxy y escaneo automatizado para…
timborin0/log4j-dork-scannerUn script para buscar, extraer y escanear archivos afectados por Apache Log4j CVE-2021-44228 utilizando Google dorks.
soxoj/tiktok-scraperExtrae y descarga publicaciones de videos de TikTok, perfiles de usuario, tendencias de hashtags y metadatos del feed de música a través de la CLI o…
r3curs1v3-pr0xy/vajraVajra es un framework de hacking web automatizado altamente personalizable, basado en objetivos y alcances, para automatizar tareas de reconocimiento…
fcavallarin/htcaphtcap es un escáner de aplicaciones web capaz de rastrear aplicaciones de página única (SPA) de forma recursiva interceptando llamadas ajax y cambios…
urbanadventurer/bing-ip2hostsbingip2hosts es un raspador web de Bing.com que descubre sitios web por dirección IP
r4ygm/dorkscoutEscáner automatizado de Google dork que obtiene listas de dorks de exploit-db y escanea objetivos o todo internet en busca de aplicaciones…
