#1Herramientas para descubrir subdominios y registros DNS asociados a dominios objetivo.
Recomendado por Kitploit
piratesshield/apiharvesterLa herramienta de ataque a API de un solo disparo: encuentra la URL de la API a partir de la raíz dada y simula los ataques automatizados
micro-joan/dnsrecon-guiHerramienta gráfica de enumeración DNS para Kali Linux que escanea registros estándar (A, NS, SOA, MX) y visualiza los resultados en mapas mentales…
stealth/fernmelderresolvedor de DNS masivo asíncrono
joda32/certcrunchySolo una herramienta de reconocimiento simple que utiliza datos de certificados SSL para encontrar posibles nombres de host.
capture0x/xctr-hacking-toolsXCTR Herramientas de Hacking
reddyyz/urlbruteEscáner de directorios/subdominios desarrollado en GoLang.
tismayil/rsdlEscaneo de subdominios con el método ping.
expert21/hermes-osintHermes — un framework OSINT efímero impulsado por Docker para pruebas, experimentación y automatización segura de investigaciones.
xssdoctor/vhostawesomeEscáner concurrente de hosts virtuales que realiza fuerza bruta de subdominios a través de múltiples IPs en puertos web comunes, filtrando resultados…
hackinglz/saas_enumHerramienta de línea de comandos para descubrir plataformas SaaS que utiliza una empresa mediante enumeración DNS.
rapiddns/rapiddns-cliUna potente interfaz de línea de comandos para interactuar con la [API de RapidDNS](https://rapiddns.io/help/api). Esta herramienta te permite…
cyberintel-labs/insightsnexusAplicación de Investigación de Grafos OSINT
rxerium/bug-bounty-toolsUn script BASH para automatizar la instalación de las herramientas de bug bounty más populares
projectdiscovery/subfinder-actionRápida y pasiva enumeración de subdominios.
maverickaayush/onusPlataforma VAPT alojada localmente y aislada de red (air-gapped) que ejecuta 8 módulos de escaneo en paralelo, puntúa de forma determinista los…
yousseflahouifi/cloudpulseMotor de reconocimiento basado en certificados SSL para descubrir activos en la nube de AWS, incluyendo IPs, subdominios y dominios, con escaneo de…
hackplayers/iptodomainEsta herramienta extrae dominios de una dirección IP basándose en la información guardada en virustotal.
mrtdlgc/goodoldsearch-ossConstructor de consultas estáticas locales para búsquedas precisas en motores web, Shodan, crt.sh y Wayback Machine. Compatible con dorks de Google,…
