#1Herramientas de propósito general para recopilar diversos tipos de información sobre objetivos.
Recomendado por Kitploit

Colección curada de herramientas, marcadores y guías para la recopilación de inteligencia de fuentes abiertas (OSINT), reconocimiento y obtención de…
Rastreador web simple y rápido diseñado para el descubrimiento fácil y rápido de endpoints y activos dentro de una aplicación web.

Construir una base de datos de offsets de libc para simplificar la explotación.

Este programa te muestra los números IMSI de los teléfonos móviles a tu alrededor.

🤖 Herramientas mejor valoradas para extraer todas las secciones públicas principales de Facebook, Instagram y Twitter (X), incluyendo publicaciones…

CloudMapper te ayuda a analizar tus entornos de Amazon Web Services (AWS).

Un script que puedes ejecutar en segundo plano.

一款适用于以HW行动/红队/渗透测试团队为场景的移动端(Android、iOS、WEB、H5、静态网站)信息收集扫描工具,可以帮助渗透测试工程师、攻击队成员、红队成员快速收集到移动端或者静态WEB站点中关键的资产信息并提供基本的信息输出,如:Title、Domain、CDN、指纹信息、状态信息等。 …

Una habilidad de agente que encuentra dónde se tomó una foto — geometría de OpenStreetMap, perfiles de elevación, imágenes satelitales y vista a…

Lista curada por la comunidad de programas públicos de bug bounty y divulgación responsable.

Toma una lista de dominios, rastrea URLs y busca endpoints, secretos, claves API, extensiones de archivos, tokens y más

Herramienta automatizada de captura de pantallas web para reconocimiento, que captura imágenes de sitios, encabezados del servidor e identifica…

Herramienta automatizada de identificación de cortafuegos de aplicaciones web (WAF) que identifica y detecta más de 200 productos WAF mediante el…

Malwoverview es una herramienta de primera respuesta para la caza de amenazas en VirusTotal, Hybrid Analysis, URLHaus, Polyswarm, Malshare, Alien…

Kit de herramientas forense gráfico para analizar, descifrar y extraer datos de WhatsApp de dispositivos Android e iOS, incluyendo copias de…

Listas de palabras de infosec del mundo real, actualizadas regularmente

El framework de explotación de AWS, diseñado para probar la seguridad de los entornos de Amazon Web Services.