#1Herramientas para recopilar y analizar información disponible públicamente en fuentes en línea.
Recomendado por Kitploit
lanmaster53/recon-ngHerramienta de inteligencia de fuentes abiertas diseñada para reducir el tiempo dedicado a recopilar información de fuentes abiertas.
blacklanternsecurity/bbotEl escáner recursivo de internet para hackers. 🧡
jakejarvis/awesome-shodan-queries🔍 Una colección de consultas de búsqueda interesantes, divertidas y deprimentes para usar en shodan.io 👩💻
techchipnet/camphishCaptura fotos de la cámara y ubicación GPS desde la cámara frontal del teléfono de la víctima o la cámara web de la PC solo enviando un enlace.
aboul3la/sublist3rHerramienta rápida de enumeración de subdominios para pentesters
kingofbugbounty/kingofbugbountytipsNuestro objetivo principal es compartir consejos de algunos cazadores de bugs conocidos. Usando metodología de reconocimiento, podemos encontrar…
shmilylty/oneforallHerramienta de enumeración de subdominios de múltiples fuentes con más de 50 módulos de recopilación, fuerza bruta DNS, análisis pasivo de DNS,…
webbreacher/whatsmynameDataset mantenido por la comunidad con más de 700 sitios web para encontrar cuentas por nombre de usuario: impulsa herramientas de OSINT y huella…
olivierlaflamme/cheatsheet-godBanco de referencia de pruebas de penetración - Cheatsheet de OSCP / PTP y PTX
osintbrazuca/osint-brazucaRepositorio creado con el propósito de reunir información, fuentes (sitios web/portales) y trucos de OSINT dentro del contexto de Brasil.
fr0gger/awesome-gpt-agentsUna lista curada de agentes GPT para ciberseguridad
shuvonsec/claude-bug-bountyKit de herramientas de caza de bug bounties impulsado por IA que funciona con o sin suscripción.
megadose/toutatisToutatis es una herramienta que permite extraer información de cuentas de Instagram, como correos electrónicos, números de teléfono y más.
bee-san/pywhat🐸 Identifica cualquier cosa. pyWhat te permite identificar fácilmente correos electrónicos, direcciones IP y más. ¡Dale un archivo .pcap o algo de…
yogeshojha/renginereNgine es un marco automatizado de reconocimiento para aplicaciones web, centrado en un proceso de reconocimiento altamente configurable y…
gommzystudio/device-activity-trackerUn número de teléfono puede revelar si un dispositivo está activo, en espera o sin conexión (y más). Este PoC demuestra cómo las confirmaciones de…
lc/gauObtener URLs conocidas de AlienVault's Open Threat Exchange, The Wayback Machine y Common Crawl.
thoughtfuldev/eagleeyeAcecha a tus amigos. Encuentra sus perfiles de Instagram, Facebook y Twitter usando reconocimiento de imágenes y búsqueda inversa de imágenes.
