#1Herramientas de descubrimiento de subdominios, DNS brute-force, transparencia de certificados y enumeración de activos.
Recomendado por Kitploit
borntoberoot/networkmanager¡Una potente herramienta de código abierto para gestionar redes y solucionar problemas de red!
arpsyndicate/punciaPanthera(P.)uncia - Official CLI utility for Subdomain Center & Exploit Observer.
nmap/nmapHerramienta de descubrimiento de red y auditoría de seguridad de alto rendimiento con escaneo avanzado de puertos, detección de sistema operativo,…
matrixleons/evilwafevilwaf es una herramienta de pruebas de penetración diseñada para detectar y evadir firewalls de aplicaciones web (WAF) comunes.
emrekybs/veiled-eyeHerramienta de investigación de identidad OSINT. Pivota desde un correo electrónico, nombre de usuario, teléfono o cartera a través de 46 fuentes…
owasp/nettackerMarco de pruebas de penetración automatizado - Escáner de vulnerabilidades de código abierto - Gestión de vulnerabilidades
shuvonsec/claude-bug-bountyAI-powered bug bounty hunting toolkit that works with or without subscription.
lockfale/osint-frameworkMarco curado de herramientas y recursos OSINT gratuitos para recopilar inteligencia de fuentes públicas, organizados por categoría con metadatos…
edoardottt/scillaHerramienta de recopilación de información - enumeración de DNS / Subdominios / Puertos / Directorios
kingofbugbounty/kingofbugbountytipsNuestro objetivo principal es compartir consejos de algunos cazadores de bugs conocidos. Usando metodología de reconocimiento, podemos encontrar…
joasasantos/php2shell-scannerEscáner no destructivo para CVE-2026-109618 / CVE-2026-109619 (RCE del núcleo de PHP). Reconocimiento de subdominios mediante crt.sh + subfinder,…
haccer/subjackEscáner concurrente de toma de control de DNS que detecta vulnerabilidades en registros CNAME, NS, AXFR, SPF, MX, SRV y registros A obsoletos en…
laramies/theharvesterRecolector de correos electrónicos, subdominios y nombres - OSINT
joda32/yowieFinds the SaaS services an organisation subscribes to, using only externally observable data. Built for shadow IT discovery.
yuyudhn/azsubenumHerramienta de enumeración de subdominios basada en DNS para servicios de Azure, que sondea App Services, Storage Accounts, Databases, Key Vaults y…
qyvora/qyvora-anansiMotor de inteligencia de superficie de ataque basado en terminal. Diseñado para velocidad, portabilidad y señal técnica pura.
1n3/sn1per-mcpMCP server that lets AI assistants drive a self-hosted Sn1per install, running scoped, audited scans and returning findings, ports, subdomains and…
