#1Herramientas de crawling web, scraping, spidering y reconocimiento automatizado para pruebas de seguridad.
Recomendado por Kitploit
k3ystr0k3r/lurkstrainUn rastreador de paneles de administración todo en uno para pentesters.
honeyb33z/cve-2020-11023-scannerEscáner de análisis estático para vulnerabilidades XSS CVE-2020-11023 en JavaScript. Detecta versiones vulnerables de jQuery y patrones peligrosos de…
tacone/proseyDescargar transcripciones de YouTube
houmanpashaei/cve-2025-29927Este es un escáner de CVE-2025-29927.
emrekybs/signalopsPanel de fusión de inteligencia de múltiples fuentes: feeds de WiFi, redes celulares, CCTV, ADS-B, orbitales y SDR unificados en un único mapa…
k3ystr0k3r/ematEmat: Un raspador de correos electrónicos que puede extraer de cualquier sitio web cuentas de correo de Gmail, Yahoo, Hotmail y gubernamentales.
torchiachristian/vulnscanScanner di vulnerabilità web in Python: SQL injection, XSS , path traversal, security headers. Crawler, dashboard Flask, report in un PDF
razureink/arisuEscanea repositorios de código públicos y plataformas de fragmentos de código para extraer y validar claves API de servicios de IA con panel en…
perufitlife/directus-securityAuditor de seguridad de sondas activas sin claves para Directus CMS. Comprueba la exposición de datos de roles públicos, enumeración de usuarios,…
aramosf/joomla_exploitsColección curada de artefactos de exploit de Joomla validados con entornos de laboratorio Docker. Incluye scripts de RCE, SQLi, XSS y escalada de…
aquibpro/reconixMotor de reconocimiento avanzado que encuentra secretos reales, los valida en vivo y construye rutas de explotación a partir de inteligencia del lado…
rodhnin/pythia-sql-clairvoyanceEscáner avanzado de inyección SQL con análisis basado en IA, marco de cumplimiento ético e informes profesionales.
nu11secur1ty/sql-global-injectorRastreador web basado en Python y escáner de vulnerabilidades de inyección SQL que utiliza consultas dork. Admite proxy y escaneo automatizado para…
khalidelborai/xtorBiblioteca de Python para la gestión programática de instancias de Tor con proxy SOCKS5, rotación de identidad, aislamiento de flujos, servicios…
gl1tch0x1/php_8.1.x_exploitDetección y explotación automatizadas de vulnerabilidades críticas de PHP (CVE-2024-4577 bypass, CVE-2025-14177, CVE-2025-14180, CVE-2025-14178)
cyhe50/cve-2024-56800-pocPrueba de concepto de exploit que demuestra vulnerabilidades SSRF en el scraper web Firecrawl (CVE-2024-56800, CVE-2025-57818) con configuración…
rxerium/ai-bot-ip-rangesRangos de IP oficiales para rastreadores de bots de IA (OpenAI, Anthropic, Google, Microsoft, Perplexity). Actualizaciones automáticas semanales.
