#1Herramientas para descubrir subdominios y registros DNS asociados a dominios objetivo.
Recomendado por Kitploit

Herramientas para evadir Cloudflare | PentestCore
Recon-Scan: reconocimiento pasivo de código abierto con análisis de seguridad impulsado por IA. Sin intervención, pensado para desarrolladores y…

Interfaz de terminal para el descubrimiento de superficie de ataque: reconocimiento DNS, enumeración de subdominios, escaneo de puertos, IP inversa,…

Una herramienta OSINT para recopilar información pública.

Una aplicación de Windows para ayudar con escaneos de infraestructura externa.

Colección curada de consultas Google dork para reconocimiento avanzado de motores de búsqueda, que descubre bases de datos expuestas, archivos de…

Fuerza bruta de DNS multihilo

Escanea en profundidad el dominio y encuentra todos los posibles dominios para tomar control.

Monitor de subdominios con capacidad de reporte a Slack, Discord y Telegram

Obtener lista de subdominios y verificar si están activos o no por cada código de respuesta. Usando API de c99.nl

Suite modular de enumeración de subdominios con transparencia de certificados, fuerza bruta DNS y descubrimiento basado en API. Incluye módulos de…

un kit de herramientas OSINT pasivo en python y c++ para nombres de usuario, correos electrónicos, dominios, ips, teléfonos, hashes. sin claves, sin…

Kit de herramientas de seguridad ofensiva multimódulo para encadenamiento de proxies SOCKS5, escaneo de puertos, enumeración de DNS, cracking de…

Finds the SaaS services an organisation subscribes to, using only externally observable data. Built for shadow IT discovery.

Laboratorio Docker deliberadamente vulnerable con un dominio DNS enrutable y claves de respuesta legibles por máquina por objetivo, que puntúa…

Rust CLI for bounded network reconnaissance: TCP/UDP port discovery, service identification, DNS/TLS/HTTP evidence collection, and public-source…

Herramienta basada en Rust para enumeración de DNS y descubrimiento de subdominios, orientada a reconocimiento y evaluaciones de seguridad en pruebas…

Servidor MCP seguro y modular que envuelve nmap, nuclei, gobuster, subfinder, httpx, nikto, sqlmap para pentesting impulsado por IA