#1Herramientas de propósito general para recopilar diversos tipos de información sobre objetivos.
Recomendado por Kitploit

gitGraber: monitoriza GitHub para buscar y encontrar datos sensibles en tiempo real para diferentes servicios online como: Google, Amazon, Paypal,…
Herramienta de fuerza bruta avanzada impulsada por LLM que combina inteligencia de IA con ataques de inicio de sesión automatizados

AIL framework - Framework de Análisis de Fugas de Información. Proyecto trasladado a https://github.com/ail-project

Recursos de pruebas de SSRF (Server Side Request Forgery)

Herramienta para encontrar metadatos e información oculta en los documentos.

Esta es una fábrica de recursos para cualquiera que quiera empezar en el bug hunting y necesite orientación como principiante.

Herramienta de administración remota para iOS/macOS/Linux

Escanea en busca de buckets S3 mal configurados a través de APIs compatibles con S3!

Herramienta de agregación de alcance para HackerOne, Bugcrowd, Intigriti, YesWeHack e Immunefi!

Un #OSINT Framework para realizar diversas técnicas de reconocimiento sobre Empresas, Personas, Números de Teléfono, Direcciones de Bitcoin, etc.,…

Escáner automatizado de vulnerabilidades para Oracle WebLogic Server, que detecta CVEs históricos, incluidos deserialización, SSRF y carga arbitraria…

OnionScan es una herramienta gratuita y de código abierto para investigar la Dark Web.

Un spider de meta-consultas DNS que enumera registros DNS y subdominios.

Una versión fácil de configurar de XSS Hunter. Se configura en cinco minutos y no requiere mantenimiento.

AndroRAT | Herramienta de administración remota para el hacking del sistema operativo Android

CLI que comprueba la versión de PHP de un sitio web o un binario PHP local frente a los límites de parches integrados para determinar el estado de…

un reemplazo directo para Nmap impulsado por shodan.io

Pentester de IA de código abierto que demuestra cada hallazgo. Los oráculos automáticos re-ejecutan cada exploit; los errores verificados incluyen…