#1Herramientas de descubrimiento de subdominios, DNS brute-force, transparencia de certificados y enumeración de activos.
Recomendado por Kitploit
jevalenciap/iptodomainEsta herramienta extrae dominios de una dirección IP basándose en la información guardada en virustotal.
jenderal92/all-reverseip-multithreadingpython 2.7
cappricio-securities/ghostrecongh0str3con es una herramienta de reconocimiento web todo en uno basada en la nube.
s0md3v/dumpCosas que no merecen su propio repositorio.
projectdiscovery/dnsx-actionKit de herramientas DNS rápido y multipropósito que permite ejecutar múltiples consultas DNS.
projectdiscovery/subfinder-actionRápida y pasiva enumeración de subdominios.
projectdiscovery/alterxGenerador rápido y personalizable de listas de palabras de subdominios mediante DSL
projectdiscovery/tldfinderUna herramienta optimizada para descubrir TLDs privados para la investigación de seguridad.
projectdiscovery/urlfinderUna herramienta de alta velocidad para recopilar URLs de forma pasiva, optimizada para un descubrimiento de activos web eficiente y exhaustivo sin…
0xsnowmn/cngoHerramienta rápida en Golang para obtener el Cname de dominios y subdominios
netspi/ateamHerramienta de reconocimiento en Python para descubrir servicios de Azure y atribuir la propiedad del inquilino mediante validación DNS, sondeo de…
uphiago/recon-skillsPaquete de habilidades de seguridad ofensiva validado en campo con 169 técnicas de reconocimiento y pruebas de penetración. Cubre CORS, SSRF, toma de…
dwisiswant0/awesome-oneliner-bugbountyUna colección de increíbles scripts de una línea especialmente para consejos de bug bounty.
govindpalakkal/evilripEs un pequeño script para obtener los subdominios/IP vulnerables a CVE-2020-5902 escrito en bash.
termireum/react2shellReact2Shell es un escáner de vulnerabilidades de alto rendimiento escrito en Go, diseñado específicamente para detectar vulnerabilidades de Ejecución…
mrharshvardhan/py-log4j-rce-scannerCon esta herramienta, puedes escanear en busca de la vulnerabilidad de ejecución remota de comandos CVE-2021-44228 en Apache Log4j en múltiples…
rapticore/ore_react2shell_scannerCVE-2025-55182 (React2Shell) Escáner
