#1Herramientas para descubrir subdominios y registros DNS asociados a dominios objetivo.
Recomendado por Kitploit

Marco curado de herramientas y recursos OSINT gratuitos para recopilar inteligencia de fuentes públicas, organizados por categoría con metadatos…
🕵️♂️ Collect a dossier on a person by username from 6K websites

Fast passive subdomain enumeration tool.

Herramienta de descubrimiento de red y auditoría de seguridad de alto rendimiento con escaneo avanzado de puertos, detección de sistema operativo,…

Servidor MCP que expone múltiples herramientas OSINT para asistentes de IA como Claude

Aplicación de Investigación de Grafos OSINT

Hermes — un framework OSINT efímero impulsado por Docker para pruebas, experimentación y automatización segura de investigaciones.

AlienTec-Recon-Tool

Un potente escáner de vulnerabilidades. El brute force de subdominios utiliza aioDNS, con escaneo asíncrono rápido mediante asyncio, cubriendo todos…

Project Eyes On es una herramienta de vigilancia de alta velocidad y múltiples hilos creada por Y0oshi (@rde0) para localizar cámaras IP abiertas en…

Una potente interfaz de línea de comandos para interactuar con la [API de RapidDNS](https://rapiddns.io/help/api). Esta herramienta te permite…

Plataforma OSINT pasiva inalámbrica que detecta y mapea dispositivos Wi-Fi, Bluetooth, CCTV, IoT y torres de telefonía móvil mediante inteligencia de…

Portable DNS resolver in Rust — .numa local domains, ad blocking, developer overrides

🔎 Encuentra servidores de origen de sitios web detrás de CloudFlare utilizando datos de escaneo a nivel de Internet de Censys.

ShodanX es una herramienta para recopilar información de objetivos usando shodan dorks⚡.

Herramientas de OSINT para la Dark Web

Plataforma OSINT geoespacial en tiempo real que agrega datos de vuelos, embarcaciones y satélites con búsqueda en la web oscura, dorking en redes…

Escáner de pentesting popular en Python3.6 para SQLi/XSS/LFI/RFI y otras vulnerabilidades.