#1Herramientas de descubrimiento de subdominios, DNS brute-force, transparencia de certificados y enumeración de activos.
Recomendado por Kitploit
billyv4/id-entifyBuscar información relacionada con el dominio: Correos electrónicos - Direcciones IP - Subdominios - Información sobre tecnología WEB - Tipo de…
mr-rizwan-syed/chomteshCHOMTE.SH es un potente script de shell diseñado para automatizar tareas de reconocimiento durante pruebas de penetración. Utiliza varias…
smiegles/mass3Herramienta de enumeración basada en DNS y multi-hilo para descubrir buckets de AWS S3 utilizando listas de palabras precompiladas y resolvedores DNS…
samhaxr/takeover-v1El script Takeover extrae el registro CNAME de todos los subdominios a la vez. TakeOver ahorra tiempo al investigador y aumenta la probabilidad de…
netspi/ateamHerramienta de reconocimiento en Python para descubrir servicios de Azure y atribuir la propiedad del inquilino mediante validación DNS, sondeo de…
fundacio-i2cat/infohoundInfoHound es una herramienta OSINT para extraer una gran cantidad de datos dado un nombre de dominio web.
jevalenciap/iptodomainEsta herramienta extrae dominios de una dirección IP basándose en la información guardada en virustotal.
0xbharath/domains-from-cspUn script para extraer nombres de dominio de los encabezados de Content Security Policy(CSP)
offxec/pavelowPAVELOW Exploit Toolbox es un script BASH que se corresponde con tu distribución KALI para ayudar mejor en tu proceso de búsqueda y explotación de…
devanshbatham/certeagleArmando registros de CT en vivo para la monitorización automatizada de activos
urbanadventurer/bing-ip2hostsbingip2hosts es un raspador web de Bing.com que descubre sitios web por dirección IP
pikpikcu/nuubiNuubi Tools (Information-ghatering|Scanner|Recon.)
thecyberneh/scriptkiddi3Herramienta automatizada de reconocimiento y detección de vulnerabilidades que enumera subdominios, recopila URLs y ejecuta escaneos de Nuclei para…
0xtas/zenbusterHerramienta de enumeración de URL y descubrimiento de contenido en Python con soporte de múltiples hilos.
dariusztytko/vhosts-sieveBúsqueda de hosts virtuales entre dominios no resolubles.
n4xh4ck5/n4xd0rkListado de subdominios sobre un dominio principal
xcapri/subdosecEscáner rápido y preciso de toma de subdominios con cero falsos positivos. Detecta subdominios vulnerables, recopila metadatos (IP, CNAME, título,…
pry0cc/subgenUna utilidad realmente simple para concatenar listas de palabras a un nombre de dominio - ¡para dirigir a tu resolvedor favorito!
