Herramientas de descubrimiento de subdominios, DNS brute-force, transparencia de certificados y enumeración de activos.
cipher387/osint_stuff_tool_collectionColección seleccionada de más de 1000 herramientas y servicios OSINT en línea para investigaciones de geolocalización, redes sociales, dominios/IP,…
hevnsnt/cvengineEvaluación de la superficie de ataque externa centrada en IA con descubrimiento continuo, validación de vulnerabilidades basada en evidencia e…
joasasantos/php2shell-scannerEscáner no destructivo para CVE-2026-109618 / CVE-2026-109619 (RCE del núcleo de PHP). Reconocimiento de subdominios mediante crt.sh + subfinder,…
emrekybs/veiled-eyeHerramienta de investigación de identidad OSINT. Pivota desde un correo electrónico, nombre de usuario, teléfono o cartera a través de 46 fuentes…
pennacle-security/summitOpen-source web security testing platform: proxy, scanner and fuzzer in one CLI. By Pennacle Security.
1n3/sn1per-mcpMCP server that lets AI assistants drive a self-hosted Sn1per install, running scoped, audited scans and returning findings, ports, subdomains and…
joda32/yowieFinds the SaaS services an organisation subscribes to, using only externally observable data. Built for shadow IT discovery.
hilmiazizi/ooreconInterfaz de terminal para el descubrimiento de superficie de ataque: reconocimiento DNS, enumeración de subdominios, escaneo de puertos, IP inversa,…
tegal1337/pocketpentesterKit de herramientas de seguridad ofensiva para Android con enfoque offline-first, que incluye 21 módulos para reconocimiento, escaneo de puertos,…
sleepingbag945/ddddHerramienta de recopilación de activos y escaneo de vulnerabilidades por lotes para equipos rojos. Extrae objetivos de Hunter, Fofa y Quake, realiza…
qyvora/qyvora-anansiMotor de inteligencia de superficie de ataque basado en terminal. Diseñado para velocidad, portabilidad y señal técnica pura.
vqkro/higernesun kit de herramientas OSINT pasivo en python y c++ para nombres de usuario, correos electrónicos, dominios, ips, teléfonos, hashes. sin claves, sin…
ankhcorp/nuke.shScript de reconocimiento pasivo basado en Bash + mapeo de superficie de ataque usando solo APIs públicas + herramientas estándar de Linux (curl, dig,…
devcop95/bugbounty-lab101Un espacio de trabajo completo para bug bounty para investigadores de HackerOne. Incluye aplicación del alcance, pipeline automatizado de…
0xshe/fuck-cdnHabilidad automatizada de descubrimiento de IP de origen de CDN para Claude Code que ejecuta más de 40 métodos OSINT priorizados, valida candidatos…
karim852/kumo-domain-recon-toolDomain OSINT and security reconnaissance framework running 26 parallel modules for DNS, ports, subdomains, leaked credentials, exposed endpoints,…
sakispat/simple-pentestingUn kit de herramientas educativo en Python para pruebas de penetración autorizadas: escáner de puertos con hilos, enumeración de subdominios y…
r3fr4kt/devvortexRecorrido de HackTheBox Devvortex que cubre fuzzing de subdominios, enumeración de la API de Joomla, web shell basada en plantillas, cracking de hash…
