#1Herramientas para recopilar y analizar información disponible públicamente en fuentes en línea.
Recomendado por Kitploit

Rastrea redes enteras en busca de archivos interesantes en recursos compartidos SMB. Busca nombres de archivos o contenido de archivos - ¡regex…
Kit de herramientas OSINT para números de teléfono con búsqueda multi-API (Google, GitHub, Numverify, Reddit, DuckDuckGo), inteligencia de…

Hoja de referencia OSINT seleccionada con herramientas, conjuntos de datos, wiki y consejos para reconocimiento, inteligencia en redes sociales y…

Useful Google Dorks for WebSecurity and Bug Bounty

Un programa en Python para extraer secretos de GitHub mediante el uso de un gran repositorio de dorks.

Herramienta OSINT para encontrar contraseñas de direcciones de correo electrónico comprometidas

SecretFinder - Un script de Python para encontrar datos sensibles (claves API, tokens de acceso, JWT, ..) y buscar cualquier cosa en archivos…

Herramientas de seguridad de inteligencia de amenazas de Microsoft

Guía completa de soluciones para VAPT/AppSec y pentesting: Web | Mobile | API | Thick Client | Source Code Review | DevSecOps | Wireless | Network…

Genera permutaciones, alteraciones y mutaciones de subdominios y luego los resuelve.

Marco modular OSINT para recopilar inteligencia sobre dominios, nombres de usuario, números de teléfono y correos electrónicos utilizando fuentes…

CLI moderno para explorar datos de vulnerabilidades con potentes capacidades de búsqueda, filtrado y análisis.

Un resolvedor DNS stub de alto rendimiento para consultas masivas y reconocimiento (enumeración de subdominios)

Conozca los peligros de los ataques de reutilización de credenciales.

hoja de ruta para un hacker autodidacta

Obtener todas las URLs que la Wayback Machine conoce para un dominio

Cortex: un Potente Motor de Análisis de Observables y Respuesta Activa

gitGraber: monitoriza GitHub para buscar y encontrar datos sensibles en tiempo real para diferentes servicios online como: Google, Amazon, Paypal,…