#1Herramientas de reconocimiento, monitoreo, detección de túneles y análisis de seguridad DNS.
Recomendado por Kitploit
neitzert/picardAdaptador de fragmentos con introspección de protocolo para datos resilientes
thuname/tedArtefacto de investigación de USENIX Security 2026 que demuestra ataques DDoS mediante el abuso de nodos de túnel y cabeceras de extensión IPv6,…
iana-org/get-trust-anchorTool for fetching/refreshing DNS Root Zone trust anchors
joda32/yowieFinds the SaaS services an organisation subscribes to, using only externally observable data. Built for shadow IT discovery.
hilmiazizi/ooreconInterfaz de terminal para el descubrimiento de superficie de ataque: reconocimiento DNS, enumeración de subdominios, escaneo de puertos, IP inversa,…
tegal1337/pocketpentesterKit de herramientas de seguridad ofensiva para Android con enfoque offline-first, que incluye 21 módulos para reconocimiento, escaneo de puertos,…
evkir/phantom-gridAlternativa gratuita a Burp Collaborator: captura de interacciones OOB (HTTP/HTTPS/DNS) con SQLite y reensamblado de exfiltración
vulncheck-oss/cliLa herramienta oficial de línea de comandos de VulnCheck
bromite/bromiteFork de Chromium para Android con bloqueo de anuncios integrado, mitigaciones anti-fingerprinting, DNS-over-HTTPS y configuraciones predeterminadas…
go-gost/gostGO Simple Tunnel: un túnel simple escrito en golang
darkrx1/rxscanCLI en Rust para reconocimiento de red acotado: descubrimiento de puertos TCP/UDP, identificación de servicios, recopilación de evidencia…
aixisstudio/snitchMonitor de red en tiempo real + firewall de salida — visualiza y bloquea cada conexión. Privacidad ante todo, local-first, agente de flota en Rust,…
g13net/lockjawMarco de trabajo C2 modular para Windows con un teamserver en Rust, implante en Zig, llamadas al sistema indirectas, bypass de AMSI, inyección…
ankhcorp/nuke.shScript de reconocimiento pasivo basado en Bash + mapeo de superficie de ataque usando solo APIs públicas + herramientas estándar de Linux (curl, dig,…
flex36ty/ps5-pihostServidor web de explotación para PS5 en una Raspberry Pi alimentada por el puerto USB de la PS5
microlaser/dns_watchdog_windows2Script de PowerShell que monitorea el tráfico DNS de Windows mediante pktmon para detectar envenenamiento, suplantación, respuestas de resolutores no…
cisagov/findcdnEscanea dominios para identificar qué Red de Entrega de Contenido (CDN) utilizan mediante la huella digital de encabezados HTTPS, registros CNAME y…
ammarion/waf-detector🛡️ Herramienta de detección de WAF y CDN de alto rendimiento. Identifica capas de protección (Cloudflare, Akamai, AWS, Fastly y más), ejecuta…
