#1Herramientas de crawling web, scraping, spidering y reconocimiento automatizado para pruebas de seguridad.
Recomendado por Kitploit

Herramienta de recopilación de información sobre stargazers de GitHub

Framework de alto rendimiento de OSINT/CTI para pivotaje automatizado de identidades y análisis de riesgos en más de 120 fuentes.

Reconocimiento pasivo & mapeador de superficie de ataque — cero solicitudes enviadas

Escáner avanzado de inyección SQL con análisis basado en IA, marco de cumplimiento ético e informes profesionales.

Escáner de seguridad de WordPress con análisis impulsado por IA, marco de cumplimiento ético y generación de informes profesionales.

Detección y explotación automatizadas de vulnerabilidades críticas de PHP (CVE-2024-4577 bypass, CVE-2025-14177, CVE-2025-14180, CVE-2025-14178)

Convierte cualquier aplicación web en una API. La extensión de Chrome captura el tráfico del navegador, genera esquemas automáticamente y permite que…

🔍 gowitness - una utilidad de captura de pantalla web en golang que utiliza Chrome Headless

Framework de escáner de seguridad de aplicaciones web

Una utilidad para detectar entradas de páginas web y realizar escaneos XSS.

Herramienta automatizada de identificación de cortafuegos de aplicaciones web (WAF) que identifica y detecta más de 200 productos WAF mediante el…

Motor de reconocimiento avanzado que encuentra secretos reales, los valida en vivo y construye rutas de explotación a partir de inteligencia del lado…

🕵️ Proyecto en Python para rastrear archivos JavaScript y buscar secretos como claves API, tokens de autorización, credenciales hardcodeadas, etc.

📜 Extrae listas de palabras específicas para cracking de contraseñas usando selectores CSS

Escáner web de próxima generación

Un proxy sigiloso HTTP de nueva generación que enmascara perfectamente las peticiones como el navegador Chrome en todas las capas de la pila.

Escáner de seguridad asíncrono para WordPress con evasión de WAF mediante navegador headless. Enumera plugins, temas, usuarios e instalaciones…

NotebookLM potenciado — diseñado específicamente para investigadores de seguridad.