#1Herramientas para descubrir subdominios y registros DNS asociados a dominios objetivo.
Recomendado por Kitploit

Laboratorio Docker deliberadamente vulnerable con un dominio DNS enrutable y claves de respuesta legibles por máquina por objetivo, que puntúa…
Cliente DNS reintentable en Go

Motor de reconocimiento basado en certificados SSL para descubrir activos en la nube de AWS, incluyendo IPs, subdominios y dominios, con escaneo de…

una herramienta de inteligencia y respuesta ante amenazas de bajo (cero) costo contra dominios de phishing

Marco curado de herramientas y recursos OSINT gratuitos para recopilar inteligencia de fuentes públicas, organizados por categoría con metadatos…

Hermes — un framework OSINT efímero impulsado por Docker para pruebas, experimentación y automatización segura de investigaciones.

Kit de herramientas DNS de Python que admite consultas, transferencias de zona, actualizaciones dinámicas, TSIG, EDNS0, DNSSEC, DNS-over-HTTPS y…

Reconocimiento, Fuerza bruta de subdominios, Transferencias de zona

API y Cliente no oficial para dnsdumpster.com y hackertarget.com

Finds the SaaS services an organisation subscribes to, using only externally observable data. Built for shadow IT discovery.

Una herramienta de alta velocidad para recopilar URLs de forma pasiva, optimizada para un descubrimiento de activos web eficiente y exhaustivo sin…

Increíblemente rápido rastreador diseñado para OSINT.

🔭 Fuzzer y spider ligero de URLs: Descubre archivos, directorios y VHOSTs no revelados de un servidor web

Obtener lista de subdominios y verificar si están activos o no por cada código de respuesta. Usando API de c99.nl

No solo busques OSINT. Rastreéalo.

Recopila archivos estáticos de dominios objetivo para descubrir dominios relacionados y direcciones IPv4 para inteligencia de amenazas y…

Buscar documentos en un dominio a través de motores de búsqueda (Google, Bing y Baidu). El objetivo es extraer metadatos.

Plataforma centralizada de investigación OSINT con CLI y GUI, que integra verificaciones de filtraciones de correo electrónico, consultas de dominio,…