#1Herramientas para recopilar información sobre objetivos e identificar superficies de ataque.
Recomendado por Kitploit

Escanear directorios de copia de seguridad de la víctima y archivos de copia de seguridad
Conector universal de canal virtual dinámico para Servicios de Escritorio Remoto

Reconky es un excelente script bash de Content Discovery para cazadores de bug bounty que automatiza muchas tareas y está organizado de manera…

Una herramienta para realizar rápidamente búsquedas de palabras clave en GitLab y GitHub para OSINT y reconocimiento de bug bounty.

Una herramienta OSINT para encontrar contactos con el fin de reportar vulnerabilidades de seguridad.

Esta es una herramienta sencilla de Python para desfigurar automáticamente sitios web vulnerables de WebDAV.

pyCobaltHound es una extensión de script Aggressor para Cobalt Strike que tiene como objetivo proporcionar una integración profunda entre Cobalt…

Una colección de scripts de una línea para bug bounty

Una colección de enlaces útiles para pentesters.

peeko – C2 XSS basado en navegador para exploración sigilosa de redes internas a través de un navegador infectado.

Herramienta de evaluación de red para varios servicios UDP que cubre tanto los protocolos IPv4 como IPv6

Mapea la superficie de ataque de aplicaciones GWT extrayendo endpoints RPC ofuscados y generando cargas útiles de solicitud serializadas para pruebas…

Un recolector de BloodHound para Microsoft Configuration Manager

TIH es una herramienta de inteligencia que te ayuda a buscar IOCs en múltiples fuentes de seguridad disponibles públicamente y algunas API conocidas.…

Un práctico servicio DNS escrito en Go para ayudar en la detección de varios tipos de vulnerabilidades ciegas. Monitorea el servidor de un pentester…

CVE-2017-9506 - SSRF

Twitter Intelligence OSINT project realiza seguimiento y análisis de Twitter

Marco modular de recopilación de información para probadores de penetración, que incluye análisis de sitios web, búsqueda de correo…