#1Herramientas para descubrir subdominios y registros DNS asociados a dominios objetivo.
Recomendado por Kitploit

Twitter Back From The Dead busca en el historial de tweets de un usuario nombres de dominio que estén disponibles para registro.
Herramienta de línea de comandos para descubrir plataformas SaaS que utiliza una empresa mediante enumeración DNS.

Recon-Scan: reconocimiento pasivo de código abierto con análisis de seguridad impulsado por IA. Sin intervención, pensado para desarrolladores y…

Herramienta de línea de comandos para descubrir plataformas SaaS que una empresa utiliza mediante enumeración DNS.

⡷⠂𝚔𝚊𝚛𝚖𝚊 𝚟𝟸⠐⢾ es un marco de Reconocimiento Automatizado de Inteligencia de Fuentes Abiertas Pasiva (OSINT).

Un buscador de errores tipográficos de dominio que muestra el país de la dirección IP

Enumera rápidamente subdominios y dominios usando rapiddns.io.

Inforfinder es una herramienta para recolectar información de cualquier dominio que apunte a algún servidor (ip, dominio, rango, archivo). Es capaz…

Rápida y pasiva enumeración de subdominios.

Herramientas para evadir Cloudflare | PentestCore

Otra herramienta de enumeración de subdominios para normales escrita en python...

Mi simple navaja suiza para la resolución de problemas y perfilado http/https.

Extraer subdominios de certificados SSL en sitios HTTPS.

Obtener dominios / subdominios relacionados mirando los IDs de Google Analytics

Esta herramienta extrae dominios de una dirección IP basándose en la información guardada en virustotal.

Pipeline de bug bounty para pobres (¿o para ricos?) https://dubell.io

resolvedor de DNS masivo asíncrono

Herramienta gráfica de enumeración DNS para Kali Linux que escanea registros estándar (A, NS, SOA, MX) y visualiza los resultados en mapas mentales…