#1Herramientas de crawling web, scraping, spidering y reconocimiento automatizado para pruebas de seguridad.
Recomendado por Kitploit
fake-useragent/fake-useragentFaker de useragent simple y actualizado con base de datos del mundo real
lc/gauObtener URLs conocidas de AlienVault's Open Threat Exchange, The Wayback Machine y Common Crawl.
xnl-h4ck3r/xnlinkfinderUna herramienta Python utilizada para descubrir endpoints, parámetros potenciales, una lista de palabras específica para un objetivo dado y secretos.
olizimmermann/phishcollectorPhishCollector es un marco de investigación para recolectar, analizar y rastrear sitios de phishing.
neur0map/polymasterMonitorear grandes transacciones en los mercados de predicción Polymarket y Kalshi con detección de anomalías
bhavsec/autopentest-aiServidor MCP de Pentesting Agentic que descubre, explota y reporta vulnerabilidades en aplicaciones web.
soheilkhodayari/jawJAW: Un Framework de Análisis de Seguridad Basado en Grafos para JavaScript del Lado del Cliente
andreiverse/gorillaherramienta para generar listas de palabras o ampliar una existente mediante mutaciones.
khalidelborai/xtorBiblioteca de Python para la gestión programática de instancias de Tor con proxy SOCKS5, rotación de identidad, aislamiento de flujos, servicios…
sohelyousef/js-secret-hunterEscáner Python automatizado para detectar secretos incrustados (claves privadas, tokens de API) en archivos JavaScript del lado del cliente.
hackmanit/web-cache-vulnerability-scannerEscáner CLI basado en Go para envenenamiento de caché web y engaño. Soporta 10 técnicas de envenenamiento, múltiples métodos de engaño, rastreador…
qeeqbox/social-analyzerAPI, CLI y aplicación web para analizar y encontrar el perfil de una persona en 1000 redes sociales \ sitios web
oksuzkayra/gaiaDescubrimiento de la superficie de ataque y triaje asistido por IA para investigadores de seguridad. Mapeo de endpoints y parámetros con sugerencias…
timf34/pagesourceCLI para descargar los JS/CSS/assets reales de los sitios web (no HTML aplanado)
osintbuddy/webGrafos de entidades, minería de datos OSINT y plugins. Conecta datos no estructurados y públicos para obtener conocimientos transformadores 🌐…
darksight-analytics/tgspyderHerramienta CLI para la recopilación estructurada de datos OSINT de Telegram. Extrae miembros, mensajes, enlaces de invitación y metadatos de…
mfmokbel/crawlectorCrawlector es un framework de caza de amenazas diseñado para explorar sitios web en busca de objetos maliciosos.
jasonxtn/argusEl Kit Definitivo de Recopilación de Información
