#1Herramientas de propósito general para recopilar diversos tipos de información sobre objetivos.
Recomendado por Kitploit
karim852/kumo-domain-recon-toolDomain OSINT and security reconnaissance framework running 26 parallel modules for DNS, ports, subdomains, leaked credentials, exposed endpoints,…
astrosp/awesome-osint-list📡 Colección completa de herramientas OSINT para profesionales de ciberseguridad, investigadores y cazadores de recompensas. Temas: recopilación de…
majd/ipatoolHerramienta de línea de comandos que te permite buscar aplicaciones de iOS, iPadOS, tvOS, watchOS, visionOS y macOS en la App Store, y descargar…
projectdiscovery/subfinderRápida herramienta de enumeración pasiva de subdominios.
cognis-digital/c2detectFingerprinter de servidores C2 — Cobalt Strike, Sliver, Mythic, Havoc, Brute Ratel
spyboy-productions/r4venRastree la ubicación GPS del teléfono inteligente o PC del usuario y capture una foto del objetivo, junto con la IP e información del dispositivo.
mxrch/ghuntMarco ofensivo asíncrono de Google para OSINT, que permite reconocimiento de correo electrónico/ID de Gaia/Drive/geolocalización a través de CLI o…
reddelexc/hackerone-reportsColección curada de los principales informes de bug bounty de HackerOne organizados por tipo de vulnerabilidad y programa, con scripts para obtener,…
hac01/azure-pentesting-suiteKit de herramientas en Go para evaluaciones de seguridad autorizadas en Azure: enumera suscripciones y recursos, audita configuraciones incorrectas y…
ammarion/waf-detector🛡️ Herramienta de detección de WAF y CDN de alto rendimiento. Identifica capas de protección (Cloudflare, Akamai, AWS, Fastly y más), ejecuta…
emrekybs/socmintelligenceUn framework modular de OSINT y SOCMINT para inteligencia de redes sociales, investigación y análisis de datos públicos.
trickest/cveRecopila y actualiza todas las CVE disponibles y más recientes con sus PoC.
manisso/fsocietyfsociety Hacking Tools Pack – Un Framework de Pruebas de Penetración
piratesshield/apiharvesterLa herramienta de ataque a API de un solo disparo: encuentra la URL de la API a partir de la raíz dada y simula los ataques automatizados
shahinst/cdn-ip-scannerEscáner basado en web que descubre direcciones IP de CDN rápidas y de baja latencia de Cloudflare, Fastly y otros proveedores mediante verificación…
davidsonrafaelk/evillimiterHerramienta que monitorea, analiza y limita el ancho de banda de los dispositivos en la red local sin acceso administrativo.
fleetdm/fleetPlataforma de código abierto para proteger y gestionar endpoints mediante MDM, gestión de parches, despliegue de software y visibilidad impulsada por…
urbanadventurer/whatwebEscáner web de próxima generación
