#1Herramientas de descubrimiento de subdominios, DNS brute-force, transparencia de certificados y enumeración de activos.
Recomendado por Kitploit
termireum/react2shellReact2Shell es un escáner de vulnerabilidades de alto rendimiento escrito en Go, diseñado específicamente para detectar vulnerabilidades de Ejecución…
mrharshvardhan/py-log4j-rce-scannerCon esta herramienta, puedes escanear en busca de la vulnerabilidad de ejecución remota de comandos CVE-2021-44228 en Apache Log4j en múltiples…
rapticore/ore_react2shell_scannerCVE-2025-55182 (React2Shell) Escáner
siddolo/knockbleedPrueba masiva de CVE-2014-0160 contra subdominios
josekutty-k/frontpage-server-extensions-vulnerability-scannerScript de Python para escanear la vulnerabilidad CVE-2000-0114 en Frontpage Server Extensions. Automatiza el escaneo de subdominios y la detección de…
moon1705/easy_securityProyecto con sublist3r, massan, CVE-2018-15473, fuerza bruta ssh, fuerza bruta ftp y nikto.
nocomp/cve-2025-29927-scannerscript de Python para evaluar si eres vulnerable o no a next.js CVE-2025-29927
foxvr-sudo/bugbounty-arsenal-resourcesListas de verificación y plantillas para programas de bug bounty. Con licencia MIT.
opsecramdan/react2shell-cve-2025-55182Marco de explotación automatizada para CVE-2025-55182 (RCE en Next.js) con enumeración de subdominios, escaneo de vulnerabilidades, generación de…
shamo0/cve-2021-44228log4shell (CVE-2021-44228) herramienta de escaneo
jhaddix/lazyreconEste script está diseñado para automatizar tu proceso de reconocimiento de manera organizada.
shifa123/cve-2020-13942-poc-CVE-2020-13942 PoC + Script de Automatización
spyboy-productions/cloakquest3rHerramienta de investigación de seguridad de código abierto para identificar la exposición de la IP de origen de sitios web protegidos por Cloudflare…
k8gege/ladonLadon escáner de penetración de redes internas a gran escala, complemento de PowerShell, Cobalt Strike, carga en memoria, escaneo sin archivos.…
hunxbyts/ghosttrackHerramienta útil para rastrear la ubicación o el número de móvil
bountystrike/bountystrike-shPipeline de bug bounty para pobres (¿o para ricos?) https://dubell.io
lockfale/osint-frameworkMarco curado de herramientas y recursos OSINT gratuitos para recopilar inteligencia de fuentes públicas, organizados por categoría con metadatos…
thewhiteh4t/finalreconHerramienta automatizada de reconocimiento web que proporciona análisis de cabeceras, enumeración de DNS, descubrimiento de subdominios, escaneo de…
