#1Herramientas de descubrimiento de subdominios, DNS brute-force, transparencia de certificados y enumeración de activos.
Recomendado por Kitploit

Striker es un escáner ofensivo de información y vulnerabilidades.

CF-Hero es una herramienta de reconocimiento que utiliza múltiples fuentes de datos para descubrir las direcciones IP de origen de aplicaciones web…

Sudomy es una herramienta de enumeración de subdominios para recolectar subdominios y analizar dominios realizando reconocimiento automatizado…

Herramienta de recopilación de información - enumeración de DNS / Subdominios / Puertos / Directorios

Herramienta de reconocimiento OSINT para descubrimiento de red, enumeración de subdominios, enriquecimiento de IP y detección de secretos mediante…

Plataforma de reconocimiento web y descubrimiento de directorios de OWASP

Colección de Plantillas Nuclei

:new: El escáner de vulnerabilidades web multiherramienta.

Marco ofensivo manual para pruebas de penetración de aplicaciones web.

Moderno kit de herramientas táctico de explotación.

vulnx 🕷️ un Bot inteligente, Shell puede lograr inyección automática, y ayudar a los investigadores a detectar vulnerabilidades de seguridad en…


evilwaf es una herramienta de pruebas de penetración diseñada para detectar y evadir firewalls de aplicaciones web (WAF) comunes.

Resolvedor de DNS de alta velocidad y forzador bruto de subdominios con filtrado preciso de comodines y validación de envenenamiento de DNS para un…

GyoiThon es una herramienta de prueba de penetración en crecimiento que utiliza Machine Learning.

Escáner rápido de toma de subdominios con más de 50 firmas, con soporte para integraciones con proveedores de nube (AWS, Azure, Cloudflare) y modo de…

Script de configuración para Regon-ng

Herramienta de recopilación de activos y escaneo de vulnerabilidades por lotes para equipos rojos. Extrae objetivos de Hunter, Fofa y Quake, realiza…