#1Herramientas de descubrimiento de subdominios, DNS brute-force, transparencia de certificados y enumeración de activos.
Recomendado por Kitploit
nmap/nmapHerramienta de descubrimiento de red y auditoría de seguridad de alto rendimiento con escaneo avanzado de puertos, detección de sistema operativo,…
projectdiscovery/nucleiEscáner de vulnerabilidades rápido basado en YAML con motor de detección impulsado por plantillas para pruebas de seguridad automatizadas en…
soxoj/maigret🕵️♂️ Recopila un dossier sobre una persona por nombre de usuario en más de 3000 sitios
lissy93/web-check🕵️♂️ Herramienta OSINT todo-en-uno para analizar cualquier sitio web
laramies/theharvesterRecolector de correos electrónicos, subdominios y nombres - OSINT
lockfale/osint-frameworkMarco curado de herramientas y recursos OSINT gratuitos para recopilar inteligencia de fuentes públicas, organizados por categoría con metadatos…
hunxbyts/ghosttrackHerramienta útil para rastrear la ubicación o el número de móvil
projectdiscovery/subfinderRápida herramienta de enumeración pasiva de subdominios.
vavkamil/awesome-bugbounty-toolsDirectorio seleccionado de herramientas de recompensas por errores organizadas por categoría: reconocimiento, enumeración de subdominios, escaneo de…
projectdiscovery/httpxKit de herramientas HTTP rápido y con múltiples sondas para reconocimiento y recopilación de información. Sondas TLS, CSP, encabezados, pila…
owasp-amass/amassMapeo profundo de la superficie de ataque y descubrimiento de activos
1n3/sn1perPlataforma automatizada de pruebas de penetración y gestión de superficie de ataque. Reconocimiento, escaneo, explotación, informe — 600+ exploits,…
blacklanternsecurity/bbotEl escáner recursivo de internet para hackers. 🧡
six2dez/reconftwreconFTW es una herramienta diseñada para realizar reconocimiento automatizado en un dominio objetivo ejecutando el mejor conjunto de herramientas…
kingofbugbounty/kingofbugbountytipsNuestro objetivo principal es compartir consejos de algunos cazadores de bugs conocidos. Usando metodología de reconocimiento, podemos encontrar…
borntoberoot/networkmanager¡Una potente herramienta de código abierto para gestionar redes y solucionar problemas de red!
owasp/nettackerMarco de pruebas de penetración automatizado - Escáner de vulnerabilidades de código abierto - Gestión de vulnerabilidades
aboul3la/sublist3rHerramienta rápida de enumeración de subdominios para pentesters
