#1Herramientas para descubrir subdominios y registros DNS asociados a dominios objetivo.
Recomendado por Kitploit

Encuentra la instancia de Microsoft Exchange para un dominio dado e identifica la versión exacta.
No solo busques OSINT. Rastreéalo.

Colección curada de wordlists personalizadas para fuzzing, enumeración DNS, descubrimiento de parámetros y credenciales por defecto, además de un…

Habilidad automatizada de descubrimiento de IP de origen de CDN para Claude Code que ejecuta más de 40 métodos OSINT priorizados, valida candidatos…

🦚 Un conjunto de herramientas de pruebas de penetración para aplicaciones web escrito en Rust.

Twitter Back From The Dead busca en el historial de tweets de un usuario nombres de dominio que estén disponibles para registro.

Herramienta de gestión de superficie de ataque de costo cero

🚀 Un escáner y herramienta DNS automatizados 🖱️ (Zone Transfer, DNS Zone Takeover, Subdomain Takeover).

Búsqueda avanzada en motores de búsqueda, permite el análisis proporcionado para explotar GET/POST capturando correos electrónicos y URLs, con una…


Automatiza el dorking mientras haces bug bounty u otras cosas.

Enumerador recursivo de subdominios DNS con sistema de evitación de puntos muertos (BETA)

Obtener dominios / subdominios relacionados mirando los IDs de Google Analytics

Un buscador de errores tipográficos de dominio que muestra el país de la dirección IP

Una herramienta de reconocimiento modular para pentesting

Servidor MCP que expone múltiples herramientas OSINT para asistentes de IA como Claude

Una herramienta optimizada para descubrir TLDs privados para la investigación de seguridad.

Cliente DNS reintentable en Go