#1Herramientas de descubrimiento de subdominios, DNS brute-force, transparencia de certificados y enumeración de activos.
Recomendado por Kitploit
projectdiscovery/nucleiEscáner de vulnerabilidades rápido basado en YAML con motor de detección impulsado por plantillas para pruebas de seguridad automatizadas en…
j3ssie/osmedeusA Modern Orchestration Engine for Security
projectdiscovery/httpxKit de herramientas HTTP rápido y con múltiples sondas para reconocimiento y recopilación de información. Sondas TLS, CSP, encabezados, pila…
findomain/findomainLa solución más rápida y completa para el reconocimiento de dominios. Admite capturas de pantalla, escaneo de puertos, verificación HTTP, importación…
tq17oa7/spyder-osintHerramienta de inteligencia de fuentes abiertas (OSINT) para recopilar información a partir de números de teléfono, direcciones IP, redes sociales,…
nmap/nmapHerramienta de descubrimiento de red y auditoría de seguridad de alto rendimiento con escaneo avanzado de puertos, detección de sistema operativo,…
projectdiscovery/subfinderRápida herramienta de enumeración pasiva de subdominios.
chrismaddalena/odinDescubrimiento y catalogación automatizados de activos de red, correos electrónicos y perfiles de redes sociales.
laramies/theharvesterRecolector de correos electrónicos, subdominios y nombres - OSINT
dozermx/argusEscáner de reconocimiento multifase y de superficie de ataque que mapea dominios, IPs, ASNs, activos en la nube y CVEs en un grafo de conocimiento…
spyboy-productions/cloakquest3rHerramienta de investigación de seguridad de código abierto para identificar la exposición de la IP de origen de sitios web protegidos por Cloudflare…
d3mondev/purednsResolvedor de DNS de alta velocidad y forzador bruto de subdominios con filtrado preciso de comodines y validación de envenenamiento de DNS para un…
vergl4s/instareconReconocimiento digital automatizado
pikpikcu/nuubiNuubi Tools (Information-ghatering|Scanner|Recon.)
wattocyber/vegadnsHerramienta basada en Rust para enumeración de DNS y descubrimiento de subdominios, orientada a reconocimiento y evaluaciones de seguridad en pruebas…
iamthefrogy/frogy2.0Orbis es un toolkit inteligente automatizado de espectro completo para la superficie de ataque externa.
sajibuu/burp_collectorUna herramienta de multiprocesamiento para recopilar y extraer información a un archivo de Excel desde un archivo de salida de Burp Suite.
shmilylty/oneforallHerramienta de enumeración de subdominios de múltiples fuentes con más de 50 módulos de recopilación, fuerza bruta DNS, análisis pasivo de DNS,…
