#1Herramientas para recopilar información sobre objetivos e identificar superficies de ataque.
Recomendado por Kitploit
voorivex/pentest-guideGuía de pruebas de penetración basada en OWASP que incluye casos de prueba, recursos y ejemplos.
projectdiscovery/dnsxdnsx es un kit de herramientas DNS rápido y multipropósito que permite ejecutar múltiples consultas DNS de tu elección con una lista de…
jieyab89/osint-cheat-sheetHoja de referencia OSINT seleccionada con herramientas, conjuntos de datos, wiki y consejos para reconocimiento, inteligencia en redes sociales y…
designativedave/androratHerramienta de administración remota para dispositivos Android
dafthack/cloudpentestcheatsheetsEste repositorio contiene una colección de cheatsheets que he elaborado para herramientas relacionadas con el pentesting de organizaciones que…
rogandawes/p4wnp1_aloaP4wnP1 A.L.O.A. de MaMe82 es un framework que convierte una Raspberry Pi Zero W en una plataforma flexible y de bajo costo para pruebas de…
blacklanternsecurity/manspiderRastrea redes enteras en busca de archivos interesantes en recursos compartidos SMB. Busca nombres de archivos o contenido de archivos - ¡regex…
jiep/offensive-ai-compilationUna lista seleccionada de recursos útiles que cubren IA Ofensiva.
cldrn/nmap-nse-scriptsMi colección de scripts NSE de nmap
hackunderway/searchphoneKit de herramientas OSINT para números de teléfono con búsqueda multi-API (Google, GitHub, Numverify, Reddit, DuckDuckGo), inteligencia de…
wireshark/wiresharkRepositorio de código oficial de Wireshark. Puedes seguir recibiendo nuevas versiones donando en https://wiresharkfoundation.org/donate/.
dominicbreuker/pspyMonitorear procesos de Linux sin permisos de root
derv82/wifit3Wifite but USB-only & cross-platform.
proviesec/google-dorksUseful Google Dorks for WebSecurity and Bug Bounty
gamelinux/passivednsA network sniffer that logs all DNS server replies for use in a passive DNS setup
ignitetch/advphishing¡Esta es una herramienta de phishing avanzada! OTP PHISHING
maxchehab/css-keyloggingExtensión de Chrome y servidor Express que explota las capacidades de keylogging de CSS.
ch0pin/medusaAnálisis de Seguridad Unificado Dinámico en el Borde Móvil
