#1Herramientas de descubrimiento de subdominios, DNS brute-force, transparencia de certificados y enumeración de activos.
Recomendado por Kitploit
infobyte/emploleaksUna herramienta OSINT que ayuda a detectar miembros de una empresa con credenciales filtradas
projectdiscovery/nucleiEscáner de vulnerabilidades rápido basado en YAML con motor de detección impulsado por plantillas para pruebas de seguridad automatizadas en…
arpsyndicate/bug-bounty-domainsDominios que pertenecen a los programas de recompensas por errores públicos más reputados. [NO PARA PROGRAMAS NO MONETARIOS O PRIVADOS]
pownjs/reconUn potente framework de reconocimiento de objetivos impulsado por la teoría de grafos.
s0md3v/subgptEncuentra subdominios con GPT, gratis
pikpikcu/nodesubNodesub es una herramienta de línea de comandos para encontrar subdominios en programas de bug bounty.
elmasy-com/columbus-serverServicio de descubrimiento de subdominios con enfoque API-first que utiliza registros de Certificate Transparency para una enumeración pasiva y…
n0kovo/domaindoucheHerramienta OSINT que abusa de la API de sugerencias de dominios de SecurityTrails para encontrar dominios potencialmente relacionados mediante…
gsmith257-cyber/graphcrawlerKit de herramientas de pruebas de seguridad automatizadas para GraphQL
eslam3kl/3klconHerramienta de Reconocimiento Automatizada que funciona con alcances Grandes y Medianos. Realiza muchas tareas y devuelve todos los resultados en…
r3curs1v3-pr0xy/sub404Una herramienta de Python para verificar la vulnerabilidad de toma de control de subdominios.
arpsyndicate/kenzerenumeración y escaneo automatizado de activos web [DEPRECATED]
harsh-bothra/bheemMarco de automatización de reconocimiento basado en alcance que orquesta múltiples herramientas de código abierto para enumeración de subdominios,…
projectdiscovery/dnsprobeDNSProb es una herramienta construida sobre retryabledns que te permite realizar múltiples consultas DNS de tu elección con una lista de resolvedores…
typeerror/domainedEnumeración de subdominios con múltiples herramientas
sagehack/cloud-busterUn resolver de Cloudflare que funciona
