Skip to content
KitploitKITPLOIT
HerramientasBlog
Enviar
HerramientasBlog
Enviar

¡Herramientas de Hacking, PenTest y Ciberseguridad para tu Arsenal de Seguridad!

Kitploit es un directorio de herramientas de hacking, ciberseguridad y pentesting. Descubre las últimas actualizaciones de proyectos para encontrar vulnerabilidades, analizar sistemas, automatizar pruebas y fortalecer tu seguridad.

··Feeds·Contacto·Privacidad·© 2026 Kitploit

Directorio de Herramientas

Categorías

Ver todas las categorías
Loading categories
awesome-hacker-search-engines — Una lista seleccionada de increíbles motores de búsqueda útiles durante pruebas de penetración, evaluaciones de vulnerabilidades, operaciones de Red/Blue Team, Bug Bounty y más. | Kitploit
Herramientas/GitHubGitHub/edoardottt/awesome-hacker-search-engines
OSINT (Inteligencia de Fuentes Abiertas)ReconocimientoFrameworks de ExploitsAnálisis de VulnerabilidadesRecopilación de InformaciónPruebas de PenetraciónInteligencia de AmenazasRecursos Curados

Más Populares

Ver todos →

Descubre las herramientas más usadas por nuestra comunidad.

Explora todas las herramientas

Explora nuestra colección de herramientas

Ver todas las herramientas →
Compartir
GitHub
edoardottt/awesome-hacker-search-engines

awesome-hacker-search-engines

Una lista seleccionada de increíbles motores de búsqueda útiles durante pruebas de penetración, evaluaciones de vulnerabilidades, operaciones de Red/Blue Team, Bug Bounty y más.

Ver RepositorioSitio web
11.0k1.1k29hace 7 díasRevisado por Kitploit

Impresionantes motores de búsqueda para hackers

Una lista curada de impresionantes motores de búsqueda útiles durante pruebas de penetración, evaluaciones de vulnerabilidades, operaciones de Red/Blue Team, Bug Bounty y más

General • Servidores • Vulnerabilidades • Exploits • Superficie de ataque • Código • Direcciones de correo • Dominios • URLs • DNS • Certificados • Redes WiFi • Info de dispositivos • Credenciales • Filtraciones • Servicios ocultos • Redes sociales • Números de teléfono • Imágenes • Inteligencia de amenazas • Historial web • Archivos • Cámaras de vigilancia • Cripto • Personas • Vehículo

Motores de búsqueda generales

  • Google
  • Bing
  • Yahoo!
  • Yandex
  • Ask
  • Baidu
  • SearXNG
  • EXALead
  • DuckDuckGo
  • Swisscows
  • Naver
  • AOL
  • Brave
  • Yep
  • Gibiru
  • Kagi
  • Stract

Servidores

  • Shodan - Motor de búsqueda para el Internet de todo
  • Censys Search - Motor de búsqueda para todos los servidores de Internet para reducir la exposición y mejorar la seguridad
  • Onyphe.io - Motor de búsqueda de ciberdefensa para datos de inteligencia de amenazas cibernéticas y de código abierto
  • ZoomEye - Mapeo global del ciberespacio
  • GreyNoise - La fuente para entender el ruido de Internet
  • Natlas - Escalando el escaneo de redes
  • Netlas.io - Descubre, investiga y monitorea cualquier activo disponible en línea
  • FOFA - Mapeo del ciberespacio
  • Quake - Sistema de levantamiento y mapeo del ciberespacio
  • Hunter - Motores de búsqueda de Internet para investigadores de seguridad
  • ODIN - Uno de los motores de búsqueda más potentes para activos de Internet escaneados
  • Modat Magnify - El conjunto de datos de ADN de dispositivos de Internet más grande disponible

Vulnerabilidades

  • NIST NVD - Base de datos nacional de vulnerabilidades de EE. UU.
  • MITRE CVE - Identificar, definir y catalogar vulnerabilidades de ciberseguridad divulgadas públicamente
  • GitHub Advisory Database - Base de datos de vulnerabilidades de seguridad que incluye CVE y avisos de seguridad originados en GitHub
  • cloudvulndb.org - La base de datos abierta de vulnerabilidades y problemas de seguridad en la nube
  • osv.dev - Vulnerabilidades de código abierto
  • Vulners.com - Tu motor de búsqueda de inteligencia de seguridad
  • opencve.io - La forma más fácil de rastrear actualizaciones de CVE y recibir alertas sobre nuevas vulnerabilidades
  • security.snyk.io - Base de datos de vulnerabilidades de código abierto
  • Mend Vulnerability Database - La mayor base de datos de vulnerabilidades de código abierto
  • Rapid7 - DB - Base de datos de vulnerabilidades y exploits
  • CVEDetails - La fuente definitiva de datos sobre vulnerabilidades de seguridad
  • VulnIQ - Solución de inteligencia y gestión de vulnerabilidades
  • SynapsInt - La herramienta unificada de investigación OSINT
  • Aqua Vulnerability Database - Vulnerabilidades y debilidades en aplicaciones de código abierto e infraestructura nativa en la nube
  • Vulmon - Motor de búsqueda de vulnerabilidades y exploits
  • VulDB - La base de datos de vulnerabilidades número uno
  • ScanFactory - Monitoreo de seguridad en tiempo real
  • Trend Micro Zero Day Initiative - Vulnerabilidades divulgadas públicamente descubiertas por investigadores de Zero Day Initiative

Exploits

  • Exploit-DB - Base de datos de exploits
  • Sploitus - Lugar central conveniente para identificar los exploits más recientes
  • Rapid7 - DB - Base de datos de vulnerabilidades y exploits
  • Vulmon - Motor de búsqueda de vulnerabilidades y exploits
  • packetstormsecurity.com - Servicios, noticias, archivos, herramientas, exploits, avisos y documentos técnicos de seguridad de la información
  • Living Off The Land Binaries, Scripts and Libraries - Binarios, scripts y librerías Living Off The Land
  • GTFOBins - Lista curada de binarios de Unix que se pueden usar para evadir restricciones de seguridad locales en sistemas mal configurados
  • Payloads All The Things - Una lista de payloads y bypasses útiles para la seguridad de aplicaciones web
  • XSS Payloads - El país de las maravillas de los usos inesperados de JavaScript y más
  • exploitalert.com - Base de datos de exploits
  • Reverse Shell generator - Generador de reverse shells en línea con funcionalidad de Local Storage, codificación URI y Base64, generador MSFVenom y modo Raw
  • HackerOne hacktivity - Ve la actividad hacker más reciente en HackerOne
  • Bugcrowd Crowdstream - Exhibición de envíos aceptados y divulgados en programas de Bugcrowd
  • GTFOArgs - Lista curada de binarios de Unix que pueden manipularse para inyección de argumentos
  • shell-storm.org/shellcode - Base de datos de shellcodes para casos de estudio
  • Hacking the Cloud - Enciclopedia de ataques, tácticas y técnicas que los profesionales de seguridad ofensiva pueden usar en su próxima aventura de explotación en la nube

Superficie de ataque

  • FullHunt.io - Base de datos de superficie de ataque de todo Internet
  • BinaryEdge - Escaneamos la web y recopilamos datos para ti
  • Censys ASM - Soluciones de gestión de superficie de ataque
  • RedHunt Labs - Descubre tu superficie de ataque de forma continua
  • SecurityTrails - El inventario total de Internet
  • overcast-security.com - Hacemos que el seguimiento de tu superficie de ataque externa sea fácil
  • IPInfo.io - La fuente confiable de datos de direcciones IP
  • IPData.co - API de geolocalización IP e inteligencia de amenazas
  • NetworksDB - Información sobre las direcciones IPv4 e IPv6 públicas, redes y dominios propiedad de empresas y organizaciones de todo el mundo
  • ASNlookup - Consulta rápidamente información actualizada sobre un Número de Sistema Autónomo (ASN) específico, organización, CIDR o direcciones IP registradas (IPv4 e IPv6), entre otros datos relevantes
  • BGPtools - Explora el ecosistema de Internet
  • BGPview - Depura e investiga información sobre direcciones IP, ASN, IX, BGP, ISP, prefijos y nombres de dominio
  • BigDataCloud - La API proporciona datos completos de ubicación y red
  • RADb - El registro público de enrutamiento más grande del mundo
  • Deepinfo - Potencia tu seguridad con los datos de Internet más completos
  • CloudFlare Radar - Tendencias y perspectivas globales de tráfico, ataques y tecnología de Internet
  • IPIP - La única base de datos IP basada en análisis de datos BGP/ASN en tiempo real
  • Hurricane Electric BGP - El BGP Toolkit de Hurricane Electric es gratuito. Busca ASN a partir de una dirección IP

Código

  • GitHub Code Search - Busca globalmente en todo GitHub, o limita tu búsqueda a un repositorio u organización en particular
  • GitLab Code Search - Búsqueda avanzada para una búsqueda más rápida y eficiente en toda la instancia de GitLab
  • Sourceforge - Plataforma completa de software de código abierto y empresarial
  • grep.app - Busca en medio millón de repositorios git
  • publicwww.com - Encuentra cualquier fragmento alfanumérico, firma o palabra clave en el código HTML, JS y CSS de las páginas web
  • SearchCode - Busca 75 mil millones de líneas de código de 40 millones de proyectos
  • NerdyData - Encuentra empresas según el stack tecnológico o el código de su sitio web
  • RepoSearch - Motor de búsqueda de código fuente que te ayuda a encontrar detalles de implementación, ejemplos de uso o simplemente analizar código
  • SourceGraph - Comprende y busca en toda tu base de código
  • HotExamples - Busca ejemplos de código de más de 1 millón de proyectos
  • WP Directory - Búsqueda de código con regex ultrarrápida en los directorios de Plugins y Temas de WordPress
  • GitHub Gists - Comparte código, notas y fragmentos al instante
  • CodeBerg - Plataforma de colaboración y alojamiento Git para software, contenido y proyectos libres y de código abierto
  • Fedora Pagure - Sistema de alojamiento de código de software de código abierto
  • LaunchPad - Plataforma de colaboración de software que proporciona: seguimiento de errores, alojamiento de código, revisiones de código, construcción y alojamiento de paquetes de Ubuntu, traducciones...
  • repo.or.cz - Sitio público de alojamiento Git

Direcciones de correo electrónico- Hunter.io - Encuentra direcciones de correo electrónico profesionales en segundos

  • PhoneBook - Enumera todos los dominios, direcciones de correo electrónico o URL para el dominio de entrada dado
  • IntelligenceX - Motor de búsqueda y archivo de datos
  • Reacher.email - Verificación de correo electrónico de código abierto
  • RocketReach - Tu conexión de primer grado con cualquier profesional
  • email-format.com - Encuentra los formatos de direcciones de correo electrónico utilizados en miles de empresas
  • EmailHippo - Tecnología de verificación de direcciones de correo electrónico
  • ThatsThem - Búsqueda inversa de correo electrónico
  • verify-email.org - Comprueba si el buzón existe o no
  • Melissa - Emailcheck - Comprueba direcciones de correo electrónico y verifica que estén activas
  • VoilaNorbert - Puedo encontrar la dirección de correo electrónico de cualquier persona
  • SynapsInt - La herramienta de investigación OSINT unificada
  • skymem.info - Encuentra direcciones de correo electrónico de empresas y personas
  • findemails.com - Encuentra la dirección de correo electrónico de cualquier persona en segundos
  • Experte email finder - Encuentra la dirección de correo electrónico correcta, incluso si solo conoces el nombre y la empresa
  • EmailSherlock - Busca a la persona detrás de la dirección de correo electrónico y encuentra nuestra puntuación de reputación
  • Anymail Finder - Encuentra correos electrónicos verificados
  • Tomba.io - Con más de 430 millones de direcciones de correo electrónico indexadas, filtros de búsqueda efectivos y comprobaciones de entregabilidad, el buscador de correos de Tomba es su herramienta más potente

Dominios

  • PhoneBook - Enumera todos los dominios, direcciones de correo electrónico o URL para el dominio de entrada dado
  • IntelligenceX - Motor de búsqueda y archivo de datos
  • Omnisint - Enumeración de subdominios
  • Riddler - Te permite buscar en un conjunto de datos de alta calidad
  • RobTex - Varios tipos de investigación de números IP, nombres de dominio, etc.
  • CentralOps - DomainDossier - Investiga dominios y direcciones IP
  • DomainIQ - Inteligencia de dominio integral
  • whois.domaintools.com - El motor de descubrimiento de dominios más rápido de la industria y los datos más amplios y precisos
  • grayhatwarfare.com - domains - Cómo buscar URL expuestas por servicios de acortadores
  • whoisology.com - Conexiones profundas entre nombres de dominio y sus propietarios
  • who.is - Búsqueda WHOIS, herramientas de nombres de dominio, sitios web e IP
  • pentest-tools.com - Descubre subdominios y determina la superficie de ataque de una organización
  • BuiltWith - Descubre con qué están construidos los sitios web
  • MoonSearch - Verificador de backlinks e informe SEO
  • sitereport.netcraft.com - Descubre la infraestructura y las tecnologías utilizadas por cualquier sitio
  • SynapsInt - La herramienta de investigación OSINT unificada
  • statscrop.com - Millones de sitios web increíbles en toda la web se analizan con StatsCrop
  • securityheaders.com - Escanea tu sitio ahora

URLs

  • PhoneBook - Enumera todos los dominios, direcciones de correo electrónico o URL para el dominio de entrada dado
  • IntelligenceX - Motor de búsqueda y archivo de datos
  • URLScan - Un sandbox para la web
  • HackerTarget - Recopila información sobre direcciones IP, redes, páginas web y registros DNS
  • MOZ Link Explorer - El mejor verificador de backlinks del mundo con más de 40 billones de enlaces
  • shorteners.grayhatwarfare.com - Busca URL expuestas por servicios de acortadores
  • CommonCrawl Index - Repositorio abierto de datos de rastreo web
  • URLVoid - Comprueba la reputación/seguridad en línea de un sitio web
  • Norton SafeWeb - Busca un sitio, obtén nuestra calificación
  • CheckPhish - Escáner de URL y sitios web en tiempo real
  • web-check.xyz - Herramienta OSINT todo en uno para comprobar rápidamente los datos de un sitio web
  • TinyScan - Sumérgete sin esfuerzo en los detalles de las URL
  • urldna.io - ¡Libera información valiosa de los sitios web! urldna.io analiza datos, supervisa marcas y expone riesgos de seguridad

DNS

  • DNSDumpster - Reconocimiento e investigación de DNS, encuentra y consulta registros DNS
  • Chaos - Mejora la investigación y analiza los cambios en DNS para obtener mejores perspectivas
  • RapidDNS - Herramienta de consulta DNS que facilita la consulta de subdominios o sitios de una misma IP
  • DNSdb - Base de datos histórica de DNS pasivo
  • Omnisint - Consulta inversa de DNS
  • HackerTarget - Recopila información sobre direcciones IP, redes, páginas web y registros DNS
  • passivedns.mnemonic.no - Interfaz web para consultar datos de DNS pasivo recopilados en nuestro laboratorio de malware
  • ptrarchive.com - Más de 230 mil millones de entradas de DNS inverso desde 2008 hasta la actualidad
  • dnshistory.org - Archivo de registros históricos del Sistema de Nombres de Dominio
  • DNSTwister - El motor de búsqueda de nombres de dominio anti-phishing y servicio de monitoreo de DNS
  • DNSviz - Herramienta para visualizar el estado de una zona DNS
  • C99.nl - Más de 57 API de calidad y creciendo
  • wannabe1337.xyz - Herramientas en línea
  • DNSlytics - Descubre todo sobre un nombre de dominio, dirección IP o proveedor
  • dnsrepo.noc.org - Búsqueda en el repositorio de bases de datos DNS
  • DNSSpy - Supervisa, valida y verifica tus configuraciones DNS
  • ZETAlytics - Ofrecemos una diversidad geográfica incomparable y una visibilidad exclusiva de la red global en conjuntos de datos consultables para uso de analistas de ciberseguridad
  • - Consulta nombres de dominio conectados y direcciones IP

Certificados

  • Crt.sh - Búsqueda de certificados
  • CTSearch - Herramienta de búsqueda de transparencia de certificados
  • tls.bufferover.run - Encuentra rápidamente certificados en el espacio IPv4
  • CertSpotter - Supervisa tus dominios para detectar certificados SSL que expiran, no autorizados o no válidos
  • SynapsInt - La herramienta de investigación OSINT unificada
  • Censys Search - Certificates - Búsqueda de certificados
  • ciphersuite.info - Búsqueda de conjuntos de cifrado TLS. Busca un conjunto de cifrado concreto utilizando el formato de nombre IANA, OpenSSL o GnuTLS
  • certificatedetails - Visor de certificados en línea. Inspecciona y descarga certificados desde tu navegador
  • FacebookCT - Busca certificados emitidos para un dominio determinado y suscríbete a notificaciones de Facebook sobre nuevos certificados
  • certs.io - Busca certificados TLS en internet.
  • ODIN Certificates Search - Búsqueda de certificados ODIN

Redes WiFi

  • Wigle.net - Mapas y base de datos de redes inalámbricas 802.11 con estadísticas
  • wifimap.io - ¡Conéctate a todos los puntos de acceso WiFi gratuitos con la aplicación WiFi Map en todo el mundo!
  • wificafespots.com - Cafeterías con WiFi gratis
  • wifispc.com - ¡Mapa gratuito de contraseñas Wi-Fi en cualquier lugar al que vayas!
  • openwifimap.net - Mapa HTML5 con datos de OpenWiFiMap
  • mylnikov.org - Implementación de API pública de base de datos de geolocalización Wi-Fi
  • wifidb.net - Proyecto para recopilar puntos de acceso inalámbricos reunidos por Vistumbler u otros escáneres de redes inalámbricas
  • freifunk-karte.de - Mapa en línea de puntos de acceso Wi-Fi gratuitos, de acceso público, no comerciales y sin censura en Alemania

Información del dispositivo

  • MACVendorLookup.com - Busca el proveedor de una dirección MAC específica
  • macvendors.com - Encuentra proveedores de direcciones MAC. Ahora
  • macaddress.io - Consulta del proveedor de direcciones MAC
  • maclookup.app - Encuentra el nombre del proveedor de un dispositivo ingresando un OUI o una dirección MAC
  • macvendors.co - Obtén el nombre del proveedor de tu dispositivo de red usando su dirección MAC

Credenciales

  • Have I Been Pwned - Comprueba si tu correo electrónico o teléfono está en una filtración de datos
  • Dehashed - Escaneos gratuitos de la deep web y protección contra fugas de credenciales
  • LeakCheck.io - Asegúrate de que tus credenciales no hayan sido comprometidas
  • crackstation.net -Masivas tablas de consulta precalculadas para descifrar hashes de contraseñas
  • HashKiller - Hashes pre-descifrados, fácilmente consultables
  • LeakedPassword - Busca en múltiples filtraciones de datos para ver si tu contraseña ha sido comprometida
  • BugMeNot - Encuentra y comparte inicios de sesión
  • Hashes.com - Descifra y crackea tus hashes MD5, SHA1, SHA256, MySQL, MD5 Email, SHA256 Email y NTLM gratis en línea
  • Hashmob - La comunidad más grande de recuperación de contraseñas
  • WhiteIntel - Comprueba si una empresa o sus clientes fueron víctimas de un malware ladrón de información
  • ntlm.pw - Consulta instantáneamente hashes NTLM y resuélvelos a contraseñas en texto plano usando nuestra base de datos con 8B+ entradas
  • Hudson Rock - Usa las herramientas gratuitas de inteligencia de ciberdelincuencia de Hudson Rock para aprender cómo las credenciales comprometidas están afectando tu negocio
  • hackedlist.io - Ingresa tu dominio para encontrar credenciales comprometidas por malware ladrón de información
  • HaveIBeenSold - Te permite descubrir si tu correo electrónico ha sido vendido a terceros o no
  • Leak.sx - El mejor sitio web de cuentas filtradas que siempre quisiste
  • ScatteredSecrets - Busca en filtraciones de datos para ver si tu contraseña ha sido comprometida

Filtraciones

  • WikiLeaks - Filtraciones de noticias y medios clasificados proporcionados por fuentes anónimas
  • Leak-Lookup - Busca en miles de filtraciones de datos
  • Snusbase - Mantente al tanto de las últimas filtraciones de bases de datos
  • Weleakinfo - Visualiza bases de datos filtradas y deshasheadas
  • breachdirectory.org - Comprueba si tu información fue expuesta en una filtración de datos
  • BreachForums - Filtraciones, fugas de datos, bases de datos y más
  • Siph0n Breach DB (onionsite) - Filtraciones, fugas de datos, exploits
  • Exposed Forum - El foro principal de discusión sobre filtraciones de datos y fugas
  • Distributed Denial of Secrets - Organización sin fines de lucro 501(c)(3) de periodistas dedicada a publicar y archivar filtraciones
  • Have I Been Zuckered - Verificador de filtraciones de datos de Facebook
  • Cryptome - Documentos para publicación que están prohibidos por gobiernos de todo el mundo
  • LeakPeek - Busca tus contraseñas filtradas públicamente usando un correo electrónico o nombre de usuario, protege tus datos personales
  • BreachCheck.io - Servicio gratuito para consumidores que te permite comprobar y descargar una lista de tus datos personales expuestos en diversas filtraciones de datos
  • OCCRP Aleph - El archivo global de material de investigación para el periodismo de investigación
  • LeakRadar - Recopilamos registros de infostealers publicados públicamente para que puedas comprobar rápidamente si tus credenciales de correo electrónico han sido comprometidas
  • Offshore Leaks - Descubre quién está detrás de más de 800000 empresas, fundaciones y fideicomisos offshore de las investigaciones de ICIJ

Servicios ocultos

  • AHMIA - Busca servicios ocultos en la red Tor
  • thehiddenwiki.org - La guía de la darknet
  • tor.link - Motor de búsqueda anónimo gratuito de deepweb / Darknet
  • deepweblinks.net - Enlaces Onion
  • onionengine.com - Un motor de búsqueda para servicios accesibles en la red Tor
  • OnionLand - Descubre servicios ocultos y accede a los sitios onion de Tor
  • darkwebdaily.live - Una forma más inteligente de navegar por la darknet

Redes sociales

Estas pueden ser útiles para osint y la ingeniería social.

  • Facebook
  • Instagram
  • YouTube
  • Twitter/X
  • LinkedIn
  • Reddit
  • Pinterest
  • Tumblr
  • Flickr
  • SnapChat
  • Whatsapp
  • Quora
  • TikTok
  • Vimeo
  • Medium
  • WeChat
  • VK
  • Weibo
  • Tinder
  • Threads

Números de teléfono- NumLookup - Búsqueda inversa de teléfono gratuita

  • SpyDialer - Búsqueda inversa gratuita
  • WhitePages - Encuentra personas, información de contacto y verificación de antecedentes
  • National Cellular Directory - Comienza ahora tu búsqueda exhaustiva de personas
  • Phone Validator - ¿Es un móvil, un fijo o un número falso?
  • Free Carrier Lookup - Introduce un número de teléfono y te devolveremos el nombre del operador
  • RocketReach - Tu conexión de primer grado con cualquier profesional
  • sync.me - Descubre quién llamó
  • EmobileTracker - Rastrea el nombre del propietario del móvil, la ubicación y el proveedor de servicios móviles
  • Reverse Phone Lookup - Descubre el propietario de un número de teléfono
  • ThatsThem - Búsqueda inversa de teléfono
  • thisnumber.com - Directorios telefónicos internacionales
  • usphonebook.com - Búsqueda inversa gratuita de números de teléfono
  • truepeoplesearch.com - Obtén dirección actual, número de móvil, correo electrónico, familiares, amigos y mucho más
  • Tellows - ¿Quién llama? La búsqueda inversa de números de teléfono
  • SynapsInt - La herramienta de investigación OSINT unificada
  • C99.nl - Más de 57 APIs de calidad y creciendo
  • ValidNumber.com - Servicio gratuito de búsqueda inversa de teléfono para identificar a una persona que llama asociada con cualquier número de teléfono de 10 dígitos de EE. UU. y Canadá
  • CellIdFinder - Proyecto sin fines de lucro que te ayuda a encontrar BTS GSM por MCC, MNC, LAC y CellID

Imágenes

  • Google Image Search - La búsqueda de imágenes más completa de la web
  • Baidu Image - Búsqueda de imágenes de Baidu
  • Yahoo Image - Búsqueda de imágenes de Yahoo
  • Yandex Image - Búsqueda de imágenes de Yandex
  • Facecheck.id - Busca personas por foto y verifica que estás hablando con la persona que dicen ser
  • Bing Visual Search - Míralo, búscalo
  • Reverse Image Search - Buscador de imágenes súper rápido que te ayuda a encontrar imágenes similares en línea
  • Reverse Image - Encuentra dónde aparecen las imágenes en línea
  • Pixsy - Encuentra y combate el robo de imágenes
  • Pimeyes - Motor de búsqueda facial, búsqueda inversa de imágenes
  • Pictriev - Encuentra celebridades parecidas en la web usando el reconocimiento facial
  • Karmadecay - Búsqueda inversa de imágenes de Reddit.com
  • Infringement Report - La mejor herramienta web de búsqueda de infracciones de derechos de autor de imágenes
  • Tineye - Empresa de búsqueda y reconocimiento de imágenes
  • Flickr - Hogar de decenas de miles de millones de fotos y 2 millones de grupos
  • Sogou - Empresa tecnológica china que ofrece un motor de búsqueda
  • Jimpl - Visor en línea de metadatos de fotos y datos EXIF
  • Same Energy - Encuentra imágenes hermosas
  • Pixabay - Impresionantes imágenes libres de derechos y banco de imágenes libre de derechos

Inteligencia de amenazas

  • MITRE ATT&CK - Base de conocimiento de acceso global sobre tácticas y técnicas de adversarios
  • PulseDive - Inteligencia de amenazas simplificada
  • ThreatCrowd - Un motor de búsqueda de amenazas
  • ThreatMiner - Minería de datos para inteligencia de amenazas
  • VirusTotal - Analiza archivos, dominios, direcciones IP y URL sospechosas para detectar malware y otras brechas
  • vx-underground.org - La mayor colección de código fuente de malware, muestras y documentos de Internet
  • bazaar.abuse.ch - Base de datos de muestras de malware
  • feodotracker.abuse.ch - Lista de servidores de comando y control de botnets
  • Joe Sandbox - Caza de amenazas y motor de búsqueda
  • sslbl.abuse.ch - Todos los certificados SSL maliciosos
  • urlhaus.abuse.ch - Propón nuevas URL de malware
  • threatfox.abuse.ch - Base de datos de indicadores de compromiso (IOC)
  • yaraify.abuse.ch - Analiza archivos sospechosos como muestras de malware o volcados de procesos contra un amplio repositorio de reglas YARA
  • Rescure - Inteligencia de ciberamenazas curada para todos
  • otx.alienvault - La primera comunidad de inteligencia de amenazas verdaderamente abierta del mundo
  • urlquery.net - Servicio para detectar y analizar malware basado en web
  • socradar.io - Extensión para tu equipo SOC
  • VirusShare - El sistema contiene actualmente 48 millones de muestras de malware

Historial web

  • Web Archive - Explora más de 702 mil millones de páginas web guardadas a lo largo del tiempo
  • Archive.ph - Crea una copia de una página web que estará siempre disponible incluso si el enlace original cae
  • CachedPages - Obtén la página en caché de cualquier URL
  • stored.website - Consulta páginas web/sitios web en caché
  • CommonCrawl - Repositorio abierto de datos de rastreo web
  • UK Web Archive - Recopila millones de sitios web cada año, preservándolos para las generaciones futuras
  • Arquivo - Servicio sin fines de lucro que conserva información publicada en la web de interés para la comunidad portuguesa
  • Archive-It - Un archivo de documentos e informes digitales gubernamentales y de organizaciones no gubernamentales (ONG)
  • HAW - Archivo web croata

Archivos

  • Pastebin - Sitio web donde puedes almacenar texto en línea durante un período de tiempo determinado
  • Mega - Almacenamiento en la nube seguro y privado para todos. Almacena y comparte archivos, chatea, reúnete, haz copias de seguridad, sincroniza y más
  • 4Shared - Busca, almacena y comparte fácilmente. Sube, descubre y comparte archivos sin contratiempos
  • files.fm - Explora contenido compartido por la comunidad
  • edisk.cz - Almacenamiento en línea para hacer copias de seguridad, compartir y buscar fotos, videos, música y otros archivos
  • doodstream - Motor de búsqueda de DoodStream
  • UVRX Search - El motor de búsqueda de almacenamiento de archivos en línea más completo
  • filesearch.link - Puedes buscar archivos, programas, videos, música, libros y más
  • RapidGators Search - Busca archivos almacenados en la nube de RapidGator

Cámaras de vigilancia

  • Insecam.org - El directorio más grande del mundo de cámaras de seguridad y vigilancia en línea
  • Surveillance under Surveillance - Cámaras y guardias observándote en casi todas partes
  • World Cams - Transmisiones de webcams en vivo como nunca antes las habías visto
  • Skylinewebcams - Webcams HD en vivo que transmiten desde las mejores atracciones y destinos del mundo
  • WebKams - Cámaras web en vivo en todas partes
  • WorldCam - Webcams de todo el mundo
  • Webcam Hopper - Webcams en vivo de todo el mundo
  • Live Traffic - Monitoreo en tiempo real de las cámaras de tráfico en vivo de Europa
  • Geocam.ru - Webcams del mundo
  • Moldova's borders webcams - Lista oficial de webcams en varios cruces fronterizos de Moldavia
  • Earth Cam - Red líder de webcams de transmisión en vivo para turismo y entretenimiento
  • Webcam Taxi - Viaje virtual en vivo
  • LiveWorldWebcams - Webcams de transmisión en vivo de todo el mundo
  • AlleCam - Webcam en vivo de Europa y de todo el mundo
  • WXYZ Webcams - Webcams en tiempo real

Cripto

  • ChainAbuse - Reporta actividad cripto maliciosa
  • BlockChair - Explorador de blockchain, analíticas y servicios web
  • BlockCypher - Busca en la cadena de bloques

Personas- TruePeopleSearch - Herramienta gratuita de búsqueda de personas. Busca entre miles de millones de registros públicos

  • TruthFinder - Una búsqueda de personas es una forma rápida y sencilla de encontrar información sobre alguien por su nombre
  • BeenVerified - La misión de BeenVerified es ofrecer a las personas un acceso fácil y asequible a la información de los registros públicos
  • ZabaSearch - Motor de búsqueda gratuito* de personas e información pública
  • PeekYou - Búsqueda rápida de personas simplificada
  • PeopleFinders - Búsqueda de personas
  • Pipl - La fuente n.º 1 para identidad y confianza
  • That's Them - Encuentra los datos de contacto de alguien por su nombre
  • snitch.name - Aplicación de Páginas Blancas sociales que te ayuda a buscar perfiles de personas en sitios sociales
  • Webmii - Motor de búsqueda de personas
  • FastPeopleSearch - Encuentra a una persona por nombre, número de teléfono o dirección
  • Sorted By Name - Una colección seleccionada de enlaces a detalles genealógicos mencionados en otros sitios web, o adquiridos por el webmaster
  • Radaris - Encuentra personas rápido y gratis
  • Addresses.com - Motor de búsqueda gratuito de personas e información pública
  • Advanced Background Checks - Búsqueda gratuita de personas
  • Yasni - Busca teléfono, correo electrónico y dirección para cualquier nombre. Noticias, fotos y enlaces de cualquier persona. Encuentra a cualquiera en Internet con la búsqueda gratuita de personas más grande del mundo
  • USA Data Search - El sitio web oficial de EE. UU. proporciona acceso a datos públicos que cualquiera puede buscar y consultar
  • AnyWho - Encontrar personas, lugares y empresas

Vehículos

  • License Plate Owner API - API de consulta de vehículos que cumple con DPPA para investigaciones de matrículas
  • FaxVin - Registros actualizados de un vehículo usado: lecturas de odómetro, marcas de título y estado de gravamen, historial de accidentes y daños, retiros del mercado
  • EpicVin - Consulta de VIN sobre el historial del vehículo, precio, daños, registros de título y retiros del mercado
  • AutoCheck Vehicle History - Busca registros de historial de vehículos con un número de matrícula estadounidense válido
  • GOV.UK Vehicle Information - Consulta en línea para averiguar qué información tiene la Agencia de Licencias de Conducir y Vehículos (DVLA) sobre un vehículo
  • PlatesMania - El proyecto de Internet más grande dedicado a las matrículas de vehículos, al avistamiento de matrículas y todo lo relacionado con ellas
  • auto-info.gratis - Después de proporcionar el número de matrícula de tu vehículo, recibirás: marca, modelo, año de fabricación, tamaño del motor y toda la información disponible

Sin clasificar

  • DorkSearch - Acelera tu Dorking
  • usersearch.org - Encuentra a alguien por nombre de usuario o correo electrónico en redes sociales, sitios de citas, foros, foros de criptomonedas, sitios de chat y blogs
  • Wappalyzer - Acceso instantáneo a las pilas de tecnología de los sitios web, datos de empresa y contacto, perfiles de redes sociales, verificación de correo electrónico y más
  • Awakari - Búsqueda en tiempo real desde fuentes ilimitadas como RSS, Fediverse, Telegram, etc. Filtra eventos por palabras clave, condiciones numéricas y grupos de condiciones
  • CanIUse.com - Tablas de soporte de navegadores para tecnologías web modernas
  • Known Agents - Rastrea y controla los agentes artificiales que rastrean tu sitio web
  • Not Human Search - Buscador de herramientas e infraestructura para agentes de IA. Indexa más de 1750 sitios clasificados por puntuación de preparación para agentes, con API REST y servidor MCP

No funciona / En pausa

  • DNS.BufferOver.run
  • NetoGraph - Captura e indexa instantáneas detalladas y de bajo nivel del comportamiento de los sitios web
  • Hashdd - Hashes criptográficos conocidos y seguros
  • CVE Trends - Monitorea CVE en tendencia en tiempo real; inteligencia colaborativa proveniente de Twitter, NIST NVD, Reddit y GitHub

Si quieres proponer cambios, simplemente abre un issue o un pull request.

edoardottt.com para contactarme.

Descargar herramienta
  • Google Project Zero - Vulnerabilidades, incluyendo Zero Days
  • Trickest CVE Repository - Recopilar y actualizar todos los CVE disponibles y más recientes con su PoC
  • cnvd.org.cn - Base de datos nacional de vulnerabilidades de China
  • InTheWild.io - Consulta CVE en nuestro feed gratuito y de código abierto de vulnerabilidades explotadas
  • Vulnerability Lab - Investigación de vulnerabilidades, bug bounties y evaluaciones de vulnerabilidades
  • Red Hat Security Advisories - Información sobre fallas de seguridad que afectan a los productos y servicios de Red Hat en forma de avisos de seguridad
  • Cisco Security Advisories - Avisos de seguridad e información de vulnerabilidades para productos de Cisco, incluidos equipos de red y software
  • Microsoft Security Response Center - Reportes de vulnerabilidades de seguridad que afectan a los productos y servicios de Microsoft
  • VARIoT - Base de datos de vulnerabilidades de IoT de VARIoT
  • Lambda Watchdog - Tu panel de control de CVE para AWS Lambda
  • cvefeed.io - Feed completo y actualizado de los últimos CVE, avisos de seguridad y otras vulnerabilidades
  • CVE Crowd - Realiza un seguimiento de los CVE discutidos activamente e intégralos en tu aplicación o negocio
  • Wiz Vulnerability Database - Un recurso integral para monitorear vulnerabilidades de alto perfil en entornos de nube, adaptado para equipos de seguridad y profesionales de la nube
  • Shodan CVEDB - La API CVEDB ofrece una forma rápida de consultar información sobre vulnerabilidades en un servicio
  • Vulert - Problemas de seguridad recientes encontrados en paquetes de código abierto
  • promptfoo.dev Language Model Security Database - Una colección integral de vulnerabilidades de LLM, seleccionadas a partir de artículos de investigación de vanguardia y descubrimientos del mundo real
  • opencryptography.com - Base de datos pública gratuita de más de 10,000 escaneos únicos de imágenes Docker para activos criptográficos ocultos y fallas críticas de implementación
  • pathfinding.cloud - Biblioteca integral mantenida por la comunidad que documenta rutas de escalada de privilegios de AWS IAM
  • BaseFortify.eu - Monitorea vulnerabilidades de software con coincidencia de CVE, alertas de riesgo de exploits y guía de mitigación
  • Living Off The Land Drivers - Proyecto de código abierto que reúne controladores de Windows vulnerables, maliciosos y conocidos como maliciosos
  • PwnWiki - Colección de TTP (herramientas, tácticas y procedimientos) para saber qué hacer después de haber obtenido acceso
  • CVExploits Search - Tu base de datos integral de exploits de CVE de todo Internet
  • VARIoT - Base de datos de exploits de IoT de VARIoT
  • Living Off the Orchard: macOS Binaries - Información detallada sobre varios binarios integrados de macOS y cómo pueden ser utilizados por actores de amenazas con fines maliciosos
  • Coalition Exploit Scoring System - Modelo que puntúa dinámicamente vulnerabilidades nuevas y existentes para reflejar su probabilidad de explotación
  • WADComs - Hoja de referencia interactiva que contiene una lista curada de herramientas de seguridad ofensiva y sus respectivos comandos para usar contra entornos Windows/AD
  • Living Off The Land Applications - Compendio de aplicaciones que se pueden utilizar para llevar a cabo la explotación día a día
  • Living off the Hardware - Colección de recursos que proporciona orientación para identificar y utilizar hardware malicioso y dispositivos maliciosos
  • Living Off the Pipeline - Cómo las herramientas de desarrollo comúnmente utilizadas en pipelines de CI/CD pueden usarse para lograr ejecución de código arbitrario
  • hackyx.io - El objetivo de este proyecto es encontrar fácilmente cualquier recurso relacionado con la seguridad informática, como writeups de CTF, artículos o informes de Bug Bounty
  • exploit.observer - La base de datos de inteligencia de exploits y vulnerabilidades más grande del mundo y de libre acceso para todos
  • VulnCheck XDB - Un índice de código de prueba de concepto de exploits en repositorios Git
  • Sploitify - Hoja de referencia interactiva que contiene una lista curada de exploits públicos del lado del servidor (mayormente)
  • Living Off The Land ESXi - Lista completa de binarios/scripts disponibles de forma nativa en VMware ESXi que los adversarios han utilizado en sus operaciones
  • Living Off The Land and Exploitation Active Directory - Colección integral de técnicas, comandos y funciones de Active Directory que se pueden usar de forma nativa para respaldar operaciones de seguridad ofensiva y ejercicios de Red Team
  • Living Off The Land Security Tools - Lista curada de herramientas de seguridad utilizadas por los adversarios para evadir controles de seguridad y llevar a cabo ataques
  • cspbypass.com - Busca bypass de Content Security Policy
  • Living Off The Tunnels - Proyecto impulsado por la comunidad para documentar túneles digitales que pueden ser abusados por actores de amenazas y también por personas internas para exfiltración de datos, persistencia, acceso a shell, etc.
  • LOLGlobs - Un catálogo buscable de técnicas de ofuscación de comandos basadas en glob para Linux, macOS, Windows CMD y PowerShell
  • CVE PoC Search jamessawyer.co.uk - Busca repositorios públicos de GitHub que contengan código de exploit de prueba de concepto, indexados por identificador CVE
  • Webscout - Desde inteligencia de amenazas hasta descubrimiento de superficie de ataque, gestión de activos y protección de marca
  • Awseye - Servicio de inteligencia de código abierto (OSINT) y reconocimiento que rastrea datos de AWS de acceso público
  • S4E - Plataforma de gestión continua de exposición a amenazas que ofrece una solución de ciberseguridad basada en web para el escaneo integral y la detección de vulnerabilidades de activos digitales como dominios, subdominios, direcciones IP y aplicaciones web
  • ipquery.io - La API de direcciones IP para desarrolladores
  • domaincodex.com - Investiga información de más de 500 millones de dominios raíz y todos los datos asociados, incluidos registros, dirección IP, metadatos de página y mucho más
  • APIfreaks.com - Centro de API unificado que proporciona API de datos de DNS, WHOIS, geolocalización IP, capturas de pantalla y datos básicos para desarrolladores y equipos de seguridad
  • HackMyIP - Kit de herramientas gratuito de privacidad y seguridad con más de 19 herramientas, incluyendo búsqueda de IP, búsqueda de DNS, prueba de fugas DNS y muchas otras
  • lookup.disclose.io - Encuentra quién es el propietario de cualquier activo de Internet y el contacto adecuado de seguridad y divulgación
  • gitorious.org - Espejo de solo lectura del antiguo sitio web de alojamiento de código gitorious.org
  • Sourcehut - Colección de herramientas útiles para el desarrollo de software
  • android.googlesource.com - Repositorios Git en Android
  • deps.dev - Servicio desarrollado y alojado por Google para ayudar a los desarrolladores a comprender mejor la estructura, la construcción y la seguridad de los paquetes de software de código abierto
  • WebFinery - Busca en el código fuente de la web
  • Google Code Archive - Datos encontrados en el servicio de alojamiento de proyectos Google Code, que fue cerrado a principios de 2016
  • Snipplr - Motor de búsqueda de fragmentos de código que permite a los usuarios buscar y compartir fragmentos de código en varios lenguajes de programación y frameworks
  • Postman Public Collections - Explora las mejores API, colecciones y espacios de trabajo del mundo en la red pública de API de Postman
  • ScriptMafia - Descarga scripts nulled completos
  • SearchFTPs - El servicio de motor de búsqueda FTP más avanzado, mantenido por miembros
  • Ecosyste.ms - Un servicio de API abierta que proporciona metadatos de paquetes, versiones y dependencias de muchos ecosistemas y registros de software de código abierto
  • SwaggerHub - Busca API y dominios públicos en SwaggerHub
  • RapidAPI Public Hub - Explora el mercado de API más grande del mundo
  • Repogrep - Agente de programación con IA que puede buscar en cualquier repositorio público de GitHub
  • Snov Email Finder Encuentra cualquier correo electrónico. En cualquier lugar
  • EmailSearch.io - Encuentra cualquier correo y teléfono a partir de un dominio, Linkedin, nombre y empresa
  • Email Permutator+ - Encuentra posibles direcciones de correo electrónico permutando diferentes combinaciones
  • Emailrep.io - Reputación de correo electrónico simple
  • Mailboxvalidator - Servicio de validación de correo electrónico seguro y confiable para comprobar direcciones de correo electrónico no válidas
  • ContactOut - El buscador de correos electrónicos más preciso para el contacto por correo personal y laboral
  • validemail.io - Valida direcciones de correo electrónico para la entregabilidad con nuestra API de validación de correo electrónico
  • Predicta Search - Motor de búsqueda de consulta inversa para correos electrónicos y números de teléfono
  • Infoga.io - Descubre todos los correos electrónicos de un dominio determinado mediante motores de búsqueda
  • visualsitemapper.com - Crea un mapa visual de tu sitio
  • similarweb.com - La herramienta más fácil y rápida para descubrir qué está sucediendo realmente en línea
  • buckets.grayhatwarfare.com - Buckets públicos
  • C99.nl - ¡Más de 57 API de calidad y creciendo!
  • wannabe1337.xyz - Herramientas en línea
  • subdomainfinder.c99.nl - Escáner que analiza un dominio completo para encontrar tantos subdominios como sea posible
  • AnubisDB - Herramienta de enumeración de subdominios y recopilación de información
  • HypeStat - Servicio gratuito de estadísticas y analíticas, donde puedes encontrar información sobre cada sitio web
  • Private Key Project - Herramientas de seguridad de la información de Private Key Project
  • SiteDossier - Perfiles de millones de sitios en la web
  • SpyOnWeb - Búsqueda rápida y conveniente de sitios web que probablemente pertenezcan al mismo propietario
  • HaveIBeenSquatted - Comprueba si un dominio ha sido víctima de typosquatting
  • expireddomains.net - ExpiredDomains.net recopila toda la información que necesitas para encontrar buenos dominios vencidos que estén en Pending Delete y que puedas reservar
  • SubDomainRadar.io - Descubre subdominios ocultos con una precisión y velocidad incomparables
  • Google Safe Browsing - La tecnología Safe Browsing de Google examina miles de millones de URL al día en busca de sitios web no seguros
  • WHOISFreaks.com - Libera el poder de los datos con nuestra inteligencia de dominios e IP
  • ip.THC.org - Consulta inversa de DNS, subdominios y CNAMEs
  • Tenant Domain Finder - Encuentra todos los dominios en un inquilino de Microsoft 365
  • NetCraft SearchDNS - Busca en la web por dominio
  • SpoofChecker - Spoof Checker detecta typosquats y dominios suplantados para proteger tu marca de phishing, fraude y estafas BEC
  • Cerast Intelligence - Busca en un dominio rutas expuestas y configuraciones incorrectas detectadas mediante escaneos continuos a nivel de internet
  • DomScan - Inteligencia de dominios y comprobaciones de la superficie de ataque en DNS, WHOIS/RDAP, TLS, subdominios, reputación y typosquatting
  • AskDNS
  • 360 PassiveDNS.CN - La base de datos pública más grande disponible en China, diseñada con fines de seguridad e investigación
  • MXtoolbox - Todos tus diagnósticos de registros MX, DNS, listas negras y SMTP en una herramienta integrada
  • NSLookup.io - Encuentra todos los registros DNS de un nombre de dominio con esta herramienta en línea
  • Robtex DNS Lookup - Obtén información detallada sobre los servidores de nombres asociados a un nombre de dominio
  • DNSMap - Verificador mundial de propagación DNS
  • Validin - Gran colección de registros DNS con búsqueda gratuita de historial DNS
  • dnslookup.pro - Análisis avanzado de registros DNS y resolución de problemas
  • ViewDNS.info - Un conjunto de herramientas web que ofrece más de 25 herramientas de inteligencia de DNS y red para reconocimiento, diagnósticos e investigación
  • dnsaudit.io - Encuentra configuraciones incorrectas de DNS, riesgos y brechas de seguridad
  • InfoStealers.info - OSINT simplificado. Información instantánea de datos de Infostealer
  • NiamonX PwnedLookup - Plataforma impulsada por IA para el monitoreo de fugas de credenciales, inteligencia de infostealers e investigaciones de filtraciones
  • Venacus - Busca en más de 70 TB de filtraciones de datos y documentos filtrados
  • Leaksyr - Inteligencia de amenazas de nivel empresarial para identificar credenciales comprometidas y proteger tus activos digitales contra filtraciones de datos
  • OldPhoneBook - Busca al instante en una amplia selección de los últimos 20 años de listados telefónicos de EE. UU.
  • Spokeo - Busca por nombre, teléfono, dirección o correo electrónico para consultar confidencialmente información sobre personas que conoces
  • Intelius Phone Lookup - Consulta un número de teléfono para encontrar información del propietario, detalles del operador y más
  • ZabaSearch Phone Lookup - La herramienta de búsqueda inversa de teléfono puede revelar información personal, datos de redes sociales, actividad en línea, fotos y más
  • AnyWho Phone Lookup - Descubre información asociada a un número de teléfono
  • Radaris Phone Lookup - Consulta cualquier número de teléfono para ver a su propietario e identificar quién te llama o te envía mensajes
  • Reverse Phone Lookup - Búsqueda inversa de números de teléfono con millones de listados, incluidos nombre o dirección
  • FotoForensics - Herramientas y formación para el análisis digital de imágenes, incluido análisis de nivel de error, metadatos y tutoriales
  • Exif data - Aplicación en línea que te permite ver más a fondo tus imágenes favoritas
  • Image Identify - Sitio de reconocimiento de imágenes; solo arrastra tu imagen e identifícala
  • ScamDigger - Verás si esa foto pertenece a otra persona, fue utilizada por otra persona, ya está en la lista de estafas, etc.
  • PassiveTotal - Inteligencia de seguridad que escala las operaciones y la respuesta de seguridad
  • malapi.io - API de Windows utilizadas con fines maliciosos
  • filesec.io - Las extensiones de archivo más recientes utilizadas por los atacantes
  • leakix.net - Motor de búsqueda que indexa información pública y una plataforma abierta de reportes vinculada a los resultados
  • tria.ge - Solución totalmente automatizada para análisis de malware de alto volumen mediante tecnología avanzada de sandboxing
  • Polyswarm - Plataforma de lanzamiento para nuevas tecnologías y métodos innovadores de detección de amenazas
  • Cisco Talos - La organización de inteligencia de amenazas en el centro del portafolio de seguridad de Cisco
  • scamsearch.io - Encuentra a tu estafador en línea y repórtalo
  • CyberCampaigns - Información y análisis de actores de amenazas
  • ORKL - La biblioteca de inteligencia de ciberamenazas impulsada por la comunidad
  • Maltiverse - Datos de más de 100 fuentes diferentes de inteligencia de amenazas
  • Inquest Labs - Inteligencia de amenazas de cientos de fuentes públicas, privadas e internas para desarrollar nuevas firmas y reglas FDR
  • PhishTank - Centro de intercambio colaborativo de datos e información sobre phishing en Internet
  • IntelOwl - Inteligencia de código abierto, o solución OSINT para obtener datos de inteligencia de amenazas sobre un archivo específico, una IP o un dominio desde una sola API a escala
  • Lupovis - Analiza y recopila datos sobre escaneos y ataques a nivel de Internet en tiempo real. Usamos estos datos para identificar y clasificar actores maliciosos
  • AbuseIPDB - Consulta el historial de reportes de cualquier dirección IP para ver si alguien más ha reportado actividades maliciosas
  • Sucuri SiteCheck - Verifica sitios web en busca de malware conocido, virus, estado de listas negras, errores del sitio, software desactualizado y código malicioso
  • Spamhaus - Protege e investiga usando datos de reputación de IP y dominios
  • ThreatBook - Un paso por delante de tu adversario con inteligencia de ciberamenazas de alta fidelidad, eficiente y procesable
  • ShadowServer - Organización de seguridad sin fines de lucro que trabaja altruistamente entre bastidores para hacer de Internet un lugar más seguro para todos
  • Team Cymru - Líder mundial en inteligencia de ciberamenazas y gestión de la superficie de ataque
  • BeVigil - Motor de búsqueda para pruebas de seguridad de aplicaciones móviles
  • CIRCL - El Centro de Respuesta a Incidentes Informáticos de Luxemburgo es una iniciativa impulsada por el gobierno diseñada para recopilar, revisar, reportar y responder a amenazas e incidentes de seguridad informática
  • MetaDefender Cloud - Plataforma avanzada de detección y prevención de amenazas
  • Cybersixgill - Plataforma de inteligencia de amenazas que brinda acceso a una amplia gama de información de ciberseguridad, incluido monitoreo de la dark web y análisis de actores de amenazas
  • Hybrid Analysis - Servicio gratuito de análisis de malware para la comunidad que detecta y analiza amenazas desconocidas mediante una tecnología única de análisis híbrido
  • IBM X-Force Exchange - Plataforma para compartir inteligencia de amenazas que permite investigar amenazas de seguridad, agregar inteligencia y colaborar con colegas
  • The DFIR Report - Intrusiones reales de atacantes reales; la verdad detrás de la intrusión
  • Detection.FYI - Busca reglas Sigma
  • WhoisXMLAPI - Inteligencia de datos de dominios e IP para una mayor seguridad empresarial
  • APIVoid - Análisis de amenazas centrado en la reputación de IP y dominios, junto con servicios adicionales
  • AnyRun - Explora miles de muestras de malware en nuestra base de datos
  • Filescan.io - Busca informes por nombre de archivo, URL, IP, dominio o hash
  • MalShare - Repositorio público de malware impulsado por la comunidad que trabaja para brindar acceso gratuito a muestras de malware
  • Kaspersky TIP - Analiza archivos, dominios, direcciones IP y URL en busca de amenazas, malware y virus
  • Malwares.com - Busca malware en línea
  • ApkLab - Plataforma de inteligencia de amenazas móviles diseñada para proporcionar la información más relevante a los investigadores de seguridad de Android
  • Scumware - Encuentra los informes más recientes sobre malware y otras amenazas
  • Living off the False Positive - Colección autogenerada de falsos positivos procedentes de algunos de los conjuntos de reglas más populares
  • HijackLibs - Proyecto para rastrear oportunidades de secuestro de DLL divulgadas públicamente
  • bootloaders.io - Lista curada de bootloaders maliciosos conocidos para varios sistemas operativos
  • WTFBins - Catálogo de aplicaciones benignas que muestran un comportamiento sospechoso. Estos binarios pueden generar ruido y falsos positivos en la caza de amenazas y las detecciones automatizadas
  • LOFLCAB - Documenta cada cmdlet, binario, script y clase WMI que pueda usarse para técnicas Living Off the Foreign Land
  • OpSecFailure - Sitio que enumera cómo las personas arruinaron su opsec; no se comparte información personal en este sitio
  • TrailDiscover - Un repositorio en evolución de eventos CloudTrail con descripciones detalladas, perspectivas de MITRE ATT&CK, incidentes reales, referencias e implicaciones de seguridad
  • scamdb.net - Reporta y busca estafas en línea
  • OpenPhish - Datos de inteligencia procesables sobre amenazas de phishing activas
  • ThreatIntelligencePlatform.com - Proveedor de datos, herramientas y API especializado en detección automatizada de amenazas, análisis de seguridad y soluciones de inteligencia de amenazas
  • Hunt.io - Servicio que proporciona datos de inteligencia de amenazas sobre escaneos de red y ciberataques observados
  • LOLC2 - Colección de frameworks C2 que aprovechan servicios legítimos para evadir la detección
  • seized.fyi - Lista de sitios web incautados
  • InfoTrail - Motor de búsqueda OSINT avanzado que ayuda a profesionales de la seguridad e investigadores a descubrir inteligencia crítica
  • RuleHound - Un índice de conjuntos de reglas de detección de amenazas disponibles públicamente y de código abierto
  • ClickFix Wiki - Los señuelos ClickFix pueden llevar a malware y virus informáticos. Si ves texto como este en línea, probablemente sea una estafa
  • PromptIntel - Una plataforma colaborativa de inteligencia de amenazas para identificar patrones y artefactos que indiquen una posible explotación o uso indebido de Grandes Modelos de Lenguaje
  • Zone-H Archive - Archivo en línea dedicado a recopilar y publicar registros de sitios web defaceados
  • ransomlook.io - Proyecto de código abierto que proporciona inteligencia de ransomware en tiempo real
  • opensourcemalware.com - Una base de datos comunitaria, API y plataforma de colaboración para ayudar a identificar y proteger contra malware de código abierto
  • IPGeolocation.io - API de geolocalización de IP y bases de datos precisas con inteligencia de amenazas
  • Living Off Trusted Sites (LOTS) Project - Catalogando cómo los ciberatacantes abusan de plataformas legítimas como GitHub o Google Docs para alojar malware, C2 o exfiltrar datos
  • lolrmm.io - Lista curada de herramientas de monitoreo y gestión remota (RMM) que podrían ser abusadas por actores de amenazas
  • Living Off The WebHooks - Proyecto impulsado por la comunidad que documenta webhooks que pueden explotarse para exfiltración de datos y comunicaciones C2
  • LOLEXFIL - Referencia de métodos de exfiltración de datos que utilizan herramientas confiables
  • KleenScan - Analiza archivos para detectar malware. Analiza URL, dominios e IP para detectar malware y estado de listas negras
  • ClawSearch - Motor de búsqueda de habilidades de agentes de IA centrado en la seguridad. Encuentra habilidades seguras con Trust Score, búsqueda en 10 idiomas y verificación de seguridad previa a la instalación
  • Lullar - Búsqueda de perfiles por correo electrónico, nombre y apellido o nombre de usuario
  • Ancestry - La empresa de genealogía con fines de lucro más grande del mundo; opera una red de sitios web de registros genealógicos, históricos y de genealogía genética relacionados
  • genealogy.com - Fuente para los aficionados a la historia familiar para encontrar investigaciones genealógicas publicadas originalmente en GenForum y nuestros artículos de genealogía más populares
  • US Search - Acceso a detalles sobre las personas de tu vida. Accede a registros públicos, información de contacto, verificaciones de antecedentes y más
  • Find My Past - Descubre a tus antepasados globales buscando entre millones de registros de todo el mundo
  • FamilySearch - Busca a tus antepasados en certificados de nacimiento, registros de matrimonio, censos y otros documentos
  • iTools - Wink People Search - Búsqueda gratuita de personas. Encuentra personas en redes sociales y en toda la Web
  • Intelius - Proveedor líder de datos públicos sobre personas y sus conexiones con otros
  • Whatsmyname - Herramienta OSINT diseñada para enumerar nombres de usuario en una amplia variedad de sitios web
  • Namecheckr - Búsqueda de disponibilidad de nombres sociales y de dominio para profesionales de marcas
  • Username Search - Herramienta en línea gratuita para realizar búsqueda inversa de nombre de usuario en varias plataformas de redes sociales, sitios de citas, foros y comunidades, simplemente proporcionando un nombre de usuario
  • TheOrg - La red más grande del mundo de organigramas públicos
  • Xquik - Busca publicaciones públicas de X, inspecciona perfiles públicos, monitorea palabras clave y utiliza flujos de trabajo REST o MCP para datos de X
  • Sherlock Search - Sube una foto y Sherlock encuentra dónde aparece ese rostro en más de 9 plataformas sociales y registros públicos