#1Herramientas para recopilar información sobre objetivos e identificar superficies de ataque.
Recomendado por Kitploit
zmap/zdnsBiblioteca de consulta DNS rápida y herramienta CLI
specterops/azurehoundRecopila datos del inquilino de Azure (usuarios, grupos, roles, recursos) y los exporta para el análisis de rutas de ataque de BloodHound en pruebas…
zakirkun/guardian-cliGuardián es una herramienta CLI de automatización de pruebas de penetración impulsada por IA, lista para producción, que aprovecha Google Gemini y…
mongodb/kingfisherDetecta secretos + validación en vivo. Mapea el radio de impacto. Revoca rápido. Usa la CLI o intégralo en Rust y Python.
malcolmrobb/dump1090Dump1090 es un sencillo decodificador de Mode S para dispositivos RTLSDR
skavngr/rapidscan:new: El escáner de vulnerabilidades web multiherramienta.
mehrdadrad/mylgHerramienta de diagnóstico de red
vincentcox/bypass-firewalls-by-dns-historyScript de bypass de firewall basado en registros históricos de DNS. Este script buscará registros históricos de tipo A de DNS y verificará si el…
tclahr/uacHerramienta de respuesta a incidentes portátil y sin dependencias que automatiza la recolección de artefactos forenses de sistemas tipo Unix,…
samyk/keysweeperKeySweeper es un dispositivo sigiloso basado en Arduino, camuflado como un cargador de pared USB funcional, que de forma inalámbrica y pasiva…
kevin-robertson/powermadHerramientas de explotación de MachineAccountQuota y DNS en PowerShell
nccgroup/redsnarfRedSnarf es una herramienta de pruebas de penetración / equipo rojo para entornos Windows
soxoj/socid-extractor⛏️ El motor de extracción detrás de Maigret: convierte cualquier URL de perfil en un registro OSINT estructurado en más de 150 sitios
0xinfection/tidos-frameworkMarco ofensivo manual para pruebas de penetración de aplicaciones web.
i-am-jakoby/powershell-for-hackersEste repositorio es una colección de funciones de powershell que todo hacker debería conocer.
hakluke/hakoriginfinderHerramienta para descubrir el host de origen detrás de un proxy inverso. ¡Útil para evadir WAFs en la nube!
anouarbensaad/vulnxvulnx 🕷️ un Bot inteligente, Shell puede lograr inyección automática, y ayudar a los investigadores a detectar vulnerabilidades de seguridad en…
