#1Herramientas de descubrimiento de subdominios, DNS brute-force, transparencia de certificados y enumeración de activos.
Recomendado por Kitploit
parbatzone/reconvault🔍 Organizador de notas de reconocimiento para cazadores de bug bounty y jugadores de CTF — subdominios, puertos, endpoints, vulnerabilidades, todo…
rapticore/ore_react2shell_scannerCVE-2025-55182 (React2Shell) Escáner
sc4rfurry/chaoskobraOtra herramienta de enumeración de subdominios para normales escrita en python...
liuyc26/submonOtro monitor de subdominios más.
edu0x01/sr-71Una herramienta Python fácil de usar para realizar enumeración de subdominios, reconocimiento de endpoints y más
alientec1908/alientec-recon-toolAlienTec-Recon-Tool
s_r_e_e_r_a_j/reconhoundReconHound es una herramienta de reconocimiento web basada en Python diseñada para probadores de penetración, cazadores de recompensas por errores y…
opsecramdan/react2shell-cve-2025-55182Marco de explotación automatizada para CVE-2025-55182 (RCE en Next.js) con enumeración de subdominios, escaneo de vulnerabilidades, generación de…
termireum/react2shellReact2Shell es un escáner de vulnerabilidades de alto rendimiento escrito en Go, diseñado específicamente para detectar vulnerabilidades de Ejecución…
jan0x190/cve-2025-55182-simple-scanner-mainEscáner multilingüe para la RCE CVE-2025-55182 en React Server Components de Next.js, con modos de escaneo único y masivo, y flujo de trabajo…
desaivinayak449/bug-bounty-reports-desai-vinayakInformes de bug bounty e investigación de vulnerabilidades por Desai Vinayak — incluye hallazgos de CVE-2023-50290 (Apache Solr) y toma de control de…
gmh5225/domain-enumeration-sicariusOtra herramienta para la enumeración de subdominios con algo de magia 🧙🏻♂️
siddolo/knockbleedPrueba masiva de CVE-2014-0160 contra subdominios
josekutty-k/frontpage-server-extensions-vulnerability-scannerScript de Python para escanear la vulnerabilidad CVE-2000-0114 en Frontpage Server Extensions. Automatiza el escaneo de subdominios y la detección de…
0xams/citrixvulncheckun script para buscar la vulnerabilidad CVE-2019-19781 dentro de un dominio y sus subdominios
moon1705/easy_securityProyecto con sublist3r, massan, CVE-2018-15473, fuerza bruta ssh, fuerza bruta ftp y nikto.
randomrobbiebf/subdomain-tkoDetecta vulnerabilidades de toma de control de subdominios mediante el análisis de registros DNS y respuestas HTTP. Identifica automáticamente…
