#1Herramientas de propósito general para recopilar diversos tipos de información sobre objetivos.
Recomendado por Kitploit
yaelwrites/big-ass-data-broker-opt-out-listDirectorio curado y mantenido por la comunidad de instrucciones de exclusión voluntaria de corredores de datos para ayudar a las personas a eliminar…
firecrawl/firecrawl-mcp-serverMCP server providing web scraping, crawling, and search capabilities for AI agents. Supports structured data extraction, interactive browsing, and…
jakejarvis/awesome-shodan-queries🔍 Una colección de consultas de búsqueda interesantes, divertidas y deprimentes para usar en shodan.io 👩💻
techchipnet/camphishCaptura fotos de la cámara y ubicación GPS desde la cámara frontal del teléfono de la víctima o la cámara web de la PC solo enviando un enlace.
oj/gobusterHerramienta de búsqueda de directorios/archivos, DNS y VHost busting escrita en Go
azeemidrisi/phonesploit-proUna herramienta de hacking todo en uno para tomar el control remoto de dispositivos Android.
specterops/bloodhound-legacySeis Grados de Admin de Dominio
pennyw0rth/netexecFramework de post-explotación para pruebas automatizadas de autenticación en redes, recolección de credenciales y movimiento lateral en entornos…
bishopfox/unredacterNunca, nunca, nunca uses la pixelación como técnica de redacción.
aboul3la/sublist3rHerramienta rápida de enumeración de subdominios para pentesters
autorecon/autoreconHerramienta de reconocimiento de red multi-hilo que automatiza la enumeración de servicios, el escaneo de puertos y la recopilación de información…
alessandroz/lazagneHerramienta de recuperación de credenciales multiplataforma que extrae contraseñas almacenadas de navegadores, clientes de correo electrónico, bases…
shmilylty/oneforallHerramienta de enumeración de subdominios de múltiples fuentes con más de 50 módulos de recopilación, fuerza bruta DNS, análisis pasivo de DNS,…
efforg/rayhunterHerramienta en Rust para detectar simuladores de estaciones base en un punto de acceso móvil orbic
samratashok/nishangNishang - PowerShell ofensivo para equipo rojo, pruebas de penetración y seguridad ofensiva.
six2dez/reconftwreconFTW es una herramienta diseñada para realizar reconocimiento automatizado en un dominio objetivo ejecutando el mejor conjunto de herramientas…
webbreacher/whatsmynameCommunity-maintained dataset of 700+ websites for finding accounts by username — powers OSINT and digital footprint tools.
ihebski/defaultcreds-cheat-sheetUn solo lugar para todas las credenciales predeterminadas para ayudar a los miembros de los equipos Blue/Red a identificar dispositivos con…
