#1Herramientas para recopilar y analizar información disponible públicamente en fuentes en línea.
Recomendado por Kitploit
postuf/telegram-osint-libBiblioteca PHP para ejecutar escenarios OSINT de Telegram: buscar usuarios, analizar miembros de grupos, monitorear estado en línea, descargar fotos…
skyplabs/probequestToolkit para jugar con solicitudes de sondeo Wi-Fi
ghostpack/deeppassCaza de contraseñas con deep learning
misp/misp-dashboardUn panel en vivo para una visión general en tiempo real de inteligencia de amenazas desde instancias MISP
mrcl0wnlab/scanner-inurlbrBúsqueda avanzada en motores de búsqueda, permite el análisis proporcionado para explotar GET/POST capturando correos electrónicos y URLs, con una…
ninoseki/miteruUn recolector de kits de phishing para carroñeros
ustayready/python-pentestingSolo un repositorio de scripts aleatorios de Python para iniciar a los pentesters con el lenguaje Python en las contrataciones.
c6fc/warcannonAlta velocidad/Bajo costo CommonCrawl RegExp en Node.js
puzzlepeaches/msprobeEncontrando todo lo relacionado con Microsoft on-prem para rociado de contraseñas y enumeración.
strangerealintel/eternallibertyRepositorio curado de alias de actores de amenazas y esquemas de nomenclatura utilizados por los principales proveedores de inteligencia de amenazas,…
synthient/public-researchInvestigación de código abierto y charlas sobre inteligencia de amenazas, huellas digitales y detección de fraudes.
cyber-courses/cyber-libraryBase de conocimiento en Markdown mantenida por la comunidad que abarca fundamentos de ciberseguridad, práctica ofensiva y defensiva, gobernanza,…
emrekybs/pip-intelHerramienta OSINT modular que agrega inteligencia de correo electrónico, teléfono, IP y redes sociales mediante paquetes pip. Automatiza la…
nerrorsec/google-dorkerAutomatiza el dorking mientras haces bug bounty u otras cosas.
canuk40/xpfarmMarco automatizado de bug bounty y reconocimiento — engloba Subfinder, Naabu, Httpx, Nuclei, Nmap, CVEMap, Gowitness, Katana y más detrás de una…
expl0itabl3/check_mdiScript de Python para enumerar dominios válidos de Microsoft 365, obtener el nombre del tenant y comprobar si existe una instancia de MDI.
