#1Herramientas de descubrimiento de subdominios, DNS brute-force, transparencia de certificados y enumeración de activos.
Recomendado por Kitploit
vmfunc/sifla suite de pruebas de penetración extremadamente rápida.
yagamiilight/cerberusUn potente escáner de vulnerabilidades. El brute force de subdominios utiliza aioDNS, con escaneo asíncrono rápido mediante asyncio, cubriendo todos…
iamthefrogy/frogy2.0Orbis es un toolkit inteligente automatizado de espectro completo para la superficie de ataque externa.
knownsec/kunyuKunyu, recopilación de activos corporativos más eficiente
ice3man543/suboverUna poderosa herramienta de toma de subdominios
r0x4r/garudUna herramienta de automatización que escanea subdominios, toma de control de subdominios, luego filtra parámetros de puntos de inyección XSS, SSTI,…
robotshell/magicreconMagicRecon es un potente script de shell para maximizar el proceso de reconocimiento y recopilación de datos de un objetivo y encontrar…
alephnullsk/dnsgenGenera permutaciones de nombres de dominio para enumeración de subdominios y reconocimiento, compatible con listas de palabras personalizadas,…
arpsyndicate/punciaPanthera(P.)uncia - Official CLI utility for Subdomain Center & Exploit Observer.
devcop95/bugbounty-lab101Un espacio de trabajo completo para bug bounty para investigadores de HackerOne. Incluye aplicación del alcance, pipeline automatizado de…
papamica/waf-checkerPrueba tu WAF con más de 160 payloads
chiasmod0n/chiasmodonChiasmodon es una herramienta OSINT diseñada para ayudar en el proceso de recopilación de información sobre un dominio objetivo. Su funcionalidad…
m8sec/subscraperHerramienta de enumeración de subdominios y objetivos construida para pruebas de seguridad ofensivas
nahamsec/hostilesubbruteforcerHerramienta de fuerza bruta de subdominios que enumera subdominios existentes y detecta subdominios alojados en la nube mal configurados y…
gokulapap/reconatorFramework de reconocimiento automatizado con más de 17 módulos para enumeración de subdominios, fuerza bruta de directorios, minería de JS/enlaces,…
r-s0n/ars0n-frameworkFramework modular de caza de bug bounty que automatiza el reconocimiento, la enumeración de subdominios y el escaneo de vulnerabilidades con un…
chris408/ct-exposerUna herramienta OSINT que descubre subdominios mediante la búsqueda en registros de transparencia de certificados.
c0rv4x/project-blackControl de progreso de Pentest/BugBounty con módulos de escaneo
