#1Herramientas para recopilar información sobre objetivos e identificar superficies de ataque.
Recomendado por Kitploit
codingo/nosqlmapHerramienta automatizada de enumeración de bases de datos NoSQL y explotación de aplicaciones web.
narasimha1997/fake-smsUna herramienta de línea de comandos simple con la que puedes omitir la verificación SMS basada en números de teléfono utilizando un número de…
tomnomnom/assetfinderEncuentra dominios y subdominios relacionados con un dominio dado.
wietze/hijacklibsProyecto para el seguimiento de oportunidades de secuestro de DLL divulgadas públicamente.
thalesgroup-cert/watcherPlataforma de inteligencia de amenazas impulsada por IA para monitoreo automatizado de CVEs/ransomware, vigilancia de dominios, detección de fugas de…
salesforce/jarmHerramienta activa de huellas digitales TLS que envía paquetes Client Hello diseñados para generar hashes JARM únicos con el fin de identificar…
sparkyniner/netryx-astra-v2-geolocation-toolEl software de geolocalización de imágenes a nivel de calle más sofisticado del mundo
0xmaximus/galaxy-bugbounty-checklistConsejos y Tutoriales para Bug Bounty y también Pruebas de Penetración.
trickest/resolversLa lista más exhaustiva de resolutores DNS confiables.
gquere/pwn_jenkinsNotas sobre atacar servidores Jenkins
4lbh4cker/alhackingHerramienta de Hacking Albanesa!! Herramientas para ayudarte con el hacking ético, hackeo de redes sociales, información del teléfono, ataque a…
cisagov/vulnrichmentUn repositorio para realizar enriquecimiento de vulnerabilidades.
specterops/sharphoundRecopila metadatos de objetos de Active Directory, membresías de grupos, sesiones, ACL y relaciones de confianza para alimentar el mapeo de rutas de…
649/memcrashed-ddos-exploitHerramienta de ataque DDoS para enviar paquetes UDP falsificados a servidores Memcached vulnerables obtenidos mediante la API de Shodan
0xn0ne/weblogicscannerHerramienta de escaneo de vulnerabilidades de WebLogic. Actualmente incluye capacidades de detección para las siguientes vulnerabilidades:…
spyboy-productions/cloakquest3rHerramienta de investigación de seguridad de código abierto para identificar la exposición de la IP de origen de sitios web protegidos por Cloudflare…
davidbuchanan314/tweetable-polyglot-pngEmpaqueta hasta 3 MB de datos en un archivo PNG políglota que se puede tuitear.
ihebski/a-red-teamer-diariesNotas y experimentos de RedTeam/Pentest probados en varias infraestructuras relacionadas con compromisos profesionales.
