#1Herramientas de crawling web, scraping, spidering y reconocimiento automatizado para pruebas de seguridad.
Recomendado por Kitploit
ge0rg3/requests-ip-rotatorUna biblioteca de Python para utilizar el gran grupo de IPs de AWS API Gateway como proxy y generar IPs pseudo-infinitas para web scraping y ataques…
vigolium/vigoliumVigolium - High-fidelity vulnerability scanner fusing agentic AI with native speed, modularity, and precision
ktzgraph/sarenkaHerramienta OSINT - obtiene datos de servicios como Shodan, Censys, etc. en una sola aplicación
althonos/instalooterOtro descargador de imágenes y videos de Instagram sin API. (en desuso)
0xinfection/xsrfprobeEl Prime Toolkit de auditoría y explotación de Cross Site Request Forgery (CSRF).
spidersuite/spidersuiteRastreador web avanzado multiplataforma para profesionales de seguridad, que permite reconocimiento automatizado, recopilación de información y…
alisamtechnology/atscanBúsqueda Avanzada de Dorks y Escáner Masivo de Exploits
nekmo/dirhuntEncuentra directorios web sin fuerza bruta
tomnomnom/megObtén muchas rutas para muchos hosts - sin matar los hosts
chocapikk/wpprobeUna herramienta rápida de enumeración de plugins de WordPress
xnl-h4ck3r/xnlinkfinderUna herramienta Python utilizada para descubrir endpoints, parámetros potenciales, una lista de palabras específica para un objetivo dado y secretos.
ransomlook/ransomlookOtro rastreador de bandas de ransomware
projectdiscovery/urlfinderUna herramienta de alta velocidad para recopilar URLs de forma pasiva, optimizada para un descubrimiento de activos web eficiente y exhaustivo sin…
spinkham/skipfishEscáner de seguridad de aplicaciones web creado por lcamtuf para Google - Espejo no oficial
austin-weeks/miasmaAtrapa a los scrapers web de IA en un pozo de veneno sin fin.
dheerajmadhukar/karma_v2⡷⠂𝚔𝚊𝚛𝚖𝚊 𝚟𝟸⠐⢾ es un marco de Reconocimiento Automatizado de Inteligencia de Fuentes Abiertas Pasiva (OSINT).
kgretzky/dcrawlCrawler web simple pero inteligente y multiproceso para recopilar aleatoriamente enormes listas de nombres de dominio únicos.
mandatoryprogrammer/thermopticUn proxy sigiloso HTTP de nueva generación que enmascara perfectamente las peticiones como el navegador Chrome en todas las capas de la pila.
