#1Herramientas de descubrimiento de subdominios, DNS brute-force, transparencia de certificados y enumeración de activos.
Recomendado por Kitploit
projectdiscovery/nucleiEscáner de vulnerabilidades rápido basado en YAML con motor de detección impulsado por plantillas para pruebas de seguridad automatizadas en…
owasp/nettackerMarco de pruebas de penetración automatizado - Escáner de vulnerabilidades de código abierto - Gestión de vulnerabilidades
projectdiscovery/subfinderRápida herramienta de enumeración pasiva de subdominios.
soxoj/maigret🕵️♂️ Recopila un dossier sobre una persona por nombre de usuario en más de 3000 sitios
edoardottt/scillaHerramienta de recopilación de información - enumeración de DNS / Subdominios / Puertos / Directorios
borntoberoot/networkmanager¡Una potente herramienta de código abierto para gestionar redes y solucionar problemas de red!
projectdiscovery/dnsxdnsx es un kit de herramientas DNS rápido y multipropósito que permite ejecutar múltiples consultas DNS de tu elección con una lista de…
projectdiscovery/httpxKit de herramientas HTTP rápido y con múltiples sondas para reconocimiento y recopilación de información. Sondas TLS, CSP, encabezados, pila…
laramies/theharvesterRecolector de correos electrónicos, subdominios y nombres - OSINT
olizimmermann/s3dnsServidor DNS pasivo que detecta buckets de almacenamiento en la nube expuestos (AWS S3, GCP, Azure) resolviendo solicitudes DNS, rastreando cadenas…
findomain/findomainLa solución más rápida y completa para el reconocimiento de dominios. Admite capturas de pantalla, escaneo de puertos, verificación HTTP, importación…
nmap/nmapHerramienta de descubrimiento de red y auditoría de seguridad de alto rendimiento con escaneo avanzado de puertos, detección de sistema operativo,…
trickest/wordlistsListas de palabras de infosec del mundo real, actualizadas regularmente
trickest/resolversLa lista más exhaustiva de resolutores DNS confiables.
shuvonsec/claude-bug-bountyKit de herramientas de caza de bug bounties impulsado por IA que funciona con o sin suscripción.
sw33tlie/bbscopeHerramienta de agregación de alcance para HackerOne, Bugcrowd, Intigriti, YesWeHack e Immunefi!
arpsyndicate/punciaPanthera(P.)uncia - Utilidad CLI oficial para Subdomain Center & Exploit Observer.
