#1Herramientas para recopilar y analizar información disponible públicamente en fuentes en línea.
Recomendado por Kitploit

Una colección curada de herramientas de pruebas de penetración de primer nivel y utilidades de productividad en múltiples dominios. ¡Únete a nosotros…

Herramienta semiautomática impulsada por retroalimentación para buscar rápidamente en grandes cantidades de datos públicos en GitHub secretos…

Una herramienta avanzada para reconocimiento de correo electrónico

Máquina virtual para emulación de adversarios y caza de amenazas


Descargar el archivo completo de Wayback Machine para una URL determinada.

Reusable habilidades y plugins ofensivos de seguridad para agentes de IA, que cubren reconocimiento, explotación, C2, desarrollo de payloads y…

Recopila datos del inquilino de Azure (usuarios, grupos, roles, recursos) y los exporta para el análisis de rutas de ataque de BloodHound en pruebas…

A professional, high-fidelity de-anonymization and vulnerability diagnostic framework. Features a zero-coupling modular architecture for…

Guardián es una herramienta CLI de automatización de pruebas de penetración impulsada por IA, lista para producción, que aprovecha Google Gemini y…

Marco ofensivo manual para pruebas de penetración de aplicaciones web.

⛏️ El motor de extracción detrás de Maigret: convierte cualquier URL de perfil en un registro OSINT estructurado en más de 150 sitios

Moderno kit de herramientas táctico de explotación.


Kit de herramientas basado en terminal para análisis de datos de GitHub.

Herramienta OSINT de WhatsApp para recuperar fotos de perfil, verificar cuentas Business, comprobar estado de usuario, analizar dispositivos…

Comprobador de hash en línea para Virustotal y otros servicios

Clusters and elements to attach to MISP events or attributes (like threat actors)