#1Herramientas de descubrimiento de subdominios, DNS brute-force, transparencia de certificados y enumeración de activos.
Recomendado por Kitploit
urbanadventurer/bing-ip2hostsbingip2hosts es un raspador web de Bing.com que descubre sitios web por dirección IP
dariusztytko/vhosts-sieveBúsqueda de hosts virtuales entre dominios no resolubles.
tismayil/rsdlEscaneo de subdominios con el método ping.
tegal1337/recheckEscanea en profundidad el dominio y encuentra todos los posibles dominios para tomar control.
toritoio/torito-r2sTorito React2Shell: Herramienta de Escaneo y Explotación (CVE-2025-55182 / 66478)
termireum/react2shellReact2Shell es un escáner de vulnerabilidades de alto rendimiento escrito en Go, diseñado específicamente para detectar vulnerabilidades de Ejecución…
bywalks/darkangelEscáner de vulnerabilidades de sombrero blanco automatizado que monitoriza activos de HackerOne y Bugcrowd, realiza enumeración de subdominios,…
nahamsec/hostilesubbruteforcerHerramienta de fuerza bruta de subdominios que enumera subdominios existentes y detecta subdominios alojados en la nube mal configurados y…
j3ers3/searpy🥀 Search Engine Tookit，Recolección de URL、Búsqueda de IP real mediante hash de Favicon、Búsqueda de subdominios
0xsnowmn/cngoHerramienta rápida en Golang para obtener el Cname de dominios y subdominios
internon/inter-reconScript para realizar reconocimiento automático inicial web y de vulnerabilidades
govindpalakkal/evilripEs un pequeño script para obtener los subdominios/IP vulnerables a CVE-2020-5902 escrito en bash.
pwnwriter/kanha🦚 Un conjunto de herramientas de pruebas de penetración para aplicaciones web escrito en Rust.
