#1Herramientas de propósito general para recopilar diversos tipos de información sobre objetivos.
Recomendado por Kitploit

Kit de phishing dinámico moderno para ejercicios autorizados de red team. Clona páginas de inicio de sesión, captura credenciales, cookies y códigos…
Per-process network monitoring for your terminal with deep packet inspection. Cross-platform, sandboxed.

Script de Bash que envuelve herramientas de Active Directory para enumeración automatizada, verificación de vulnerabilidades, explotación y volcado…

Marco de reconocimiento de red. Construye tus propias alternativas autogestionadas y totalmente controladas a Shodan / ZoomEye / Censys y GreyNoise,…

Dump1090 es un simple decodificador Mode S para dispositivos RTLSDR

Auditoría de seguridad del servidor y cliente SSH (banner, intercambio de claves, cifrado, MAC, compresión, compatibilidad, seguridad, etc.)

pagodo (Passive Google Dork) - Automatiza el scraping y la búsqueda en la base de datos de Google Hacking

Semantic search over videos using Gemini Embedding 2 or Qwen3-VL.

herramienta de gestión de idevice de código abierto, gratuita y centrada en la privacidad, escrita en Rust y Qt

Archivos potencialmente peligrosos

Una herramienta de seguridad ofensiva de alto rendimiento para reconocimiento y escaneo de vulnerabilidades.

🎤⌨️ Espionaje acústico de teclado

Script de Enumeración DNS

Explotador Masivo Automatizado

Ingeniería inversa automágica de APIs REST mediante captura de tráfico

Una herramienta offline para consultar información geográfica de IP y proveedor de CDN. 一个查询IP地理信息和CDN服务提供商的离线终端工具.

Herramientas de OSINT para la Dark Web

Extensión modular de Burp Suite para el resaltado granular y la extracción de datos sensibles del tráfico HTTP y WebSocket, permitiendo un análisis…