#1Herramientas de descubrimiento de subdominios, DNS brute-force, transparencia de certificados y enumeración de activos.
Recomendado por Kitploit

Marco de pruebas de penetración automatizado - Escáner de vulnerabilidades de código abierto - Gestión de vulnerabilidades
AI-powered bug bounty hunting toolkit that works with or without subscription.

🕵️♂️ Herramienta OSINT todo-en-uno para analizar cualquier sitio web

🕵️♂️ Collect a dossier on a person by username from 6K websites

Rápida herramienta de enumeración pasiva de subdominios.

escáner de CVE nginx + framework de exploits RCE (CVE-2026-42945 + 16 otros)

Herramienta de descubrimiento de red y auditoría de seguridad de alto rendimiento con escaneo avanzado de puertos, detección de sistema operativo,…

Extiende tu reconocimiento con el poder de la nube

Una colección curada de herramientas, técnicas, frameworks y recursos de aprendizaje centrados en Attack Surface Management (ASM).

Escáner multilingüe para la RCE CVE-2025-55182 en React Server Components de Next.js, con modos de escaneo único y masivo, y flujo de trabajo…

Explora automáticamente CVE 2023-30845 a través de múltiples subdominios

AlienTec-Recon-Tool

Informes de bug bounty e investigación de vulnerabilidades por Desai Vinayak — incluye hallazgos de CVE-2023-50290 (Apache Solr) y toma de control de…

Un potente escáner de vulnerabilidades. El brute force de subdominios utiliza aioDNS, con escaneo asíncrono rápido mediante asyncio, cubriendo todos…

Torito React2Shell: Herramienta de Escaneo y Explotación (CVE-2025-55182 / 66478)

React2shell-web-scanner

Un escáner de reconocimiento basado en Python para identificar de forma segura una posible exposición a la vulnerabilidad de SharePoint…

Herramienta multifuncional de reconocimiento web y escaneo de vulnerabilidades