#1Herramientas para descubrir subdominios y registros DNS asociados a dominios objetivo.
Recomendado por Kitploit
0xshe/fuck-cdnHabilidad automatizada de descubrimiento de IP de origen de CDN para Claude Code que ejecuta más de 40 métodos OSINT priorizados, valida candidatos…
findomain/findomainLa solución más rápida y completa para el reconocimiento de dominios. Admite capturas de pantalla, escaneo de puertos, verificación HTTP, importación…
mmarting/unwafHerramienta Go que descubre pasivamente la IP de origen real detrás de un WAF/CDN utilizando múltiples fuentes OSINT, y luego verifica los candidatos…
projectdiscovery/subfinderRápida herramienta de enumeración pasiva de subdominios.
piratesshield/apiharvesterLa herramienta de ataque a API de un solo disparo: encuentra la URL de la API a partir de la raíz dada y simula los ataques automatizados
projectdiscovery/httpxKit de herramientas HTTP rápido y con múltiples sondas para reconocimiento y recopilación de información. Sondas TLS, CSP, encabezados, pila…
rix4uni/wordlistColección curada de wordlists personalizadas para fuzzing, enumeración DNS, descubrimiento de parámetros y credenciales por defecto, además de un…
six2dez/reconftwreconFTW es una herramienta diseñada para realizar reconocimiento automatizado en un dominio objetivo ejecutando el mejor conjunto de herramientas…
soxoj/maigret🕵️♂️ Collect a dossier on a person by username from 6K websites
divinelabio/argusEl kit de herramientas definitivo para la recopilación de información
laramies/theharvesterRecolector de correos electrónicos, subdominios y nombres - OSINT
nmap/nmapHerramienta de descubrimiento de red y auditoría de seguridad de alto rendimiento con escaneo avanzado de puertos, detección de sistema operativo,…
h9zdev/geosentinelPlataforma OSINT geoespacial en tiempo real que agrega datos de vuelos, embarcaciones y satélites con búsqueda en la web oscura, dorking en redes…
deadshot0x7/007-thebondEste script te ayudará a recopilar información sobre tu víctima o amigo.
lgandx/responderResponder es un envenenador de LLMNR, NBT-NS y MDNS, con un servidor de autenticación rogue incorporado para HTTP/SMB/MSSQL/FTP/LDAP que soporta…
fricciolosa-red-team/evildorkHerramienta automatizada de Google dorking para extraer secretos filtrados, información personal y subdominios de un dominio o individuo objetivo,…
blechschmidt/massdnsUn resolvedor DNS stub de alto rendimiento para consultas masivas y reconocimiento (enumeración de subdominios)
spyboy-productions/cloakquest3rHerramienta de investigación de seguridad de código abierto para identificar la exposición de la IP de origen de sitios web protegidos por Cloudflare…
