Skip to content
KitploitKITPLOIT
HerramientasExploitsBlog
Log in
Enviar
HerramientasExploitsBlog
Enviar

¡Herramientas de Hacking, PenTest y Ciberseguridad para tu Arsenal de Seguridad!

Kitploit es un directorio de herramientas de hacking, ciberseguridad y pentesting. Descubre las últimas actualizaciones de proyectos para encontrar vulnerabilidades, analizar sistemas, automatizar pruebas y fortalecer tu seguridad.

FeedsContactoPrivacidad© 2026 Kitploit

Directorio de Herramientas

Categorías

Ver todas las categorías
Loading categories
Offensive-OSINT-Tools — Lista curada de herramientas OSINT para seguridad ofensiva, que cubre recolección de correos electrónicos, enumeración de subdominios, inteligencia de amenazas e ingeniería social para pruebas de penetración y operaciones de equipo rojo. | Kitploit
Herramientas/GitHubGitHub/wddadk/offensive-osint-tools
OSINT (Inteligencia de Fuentes Abiertas)ReconocimientoRecopilación de InformaciónPruebas de PenetraciónIngeniería SocialInteligencia de AmenazasEnumeración de SubdominiosRecolección de CorreosRed Teaming

Más Populares

Ver todos →

Descubre las herramientas más usadas por nuestra comunidad.

Explora todas las herramientas

Explora nuestra colección de herramientas

Ver todas las herramientas →
Compartir
Recursos Curados
Análisis de DNS
GitHubwddadk/offensive-osint-tools

Offensive-OSINT-Tools

Lista curada de herramientas OSINT para seguridad ofensiva, que cubre recolección de correos electrónicos, enumeración de subdominios, inteligencia de amenazas e ingeniería social para pruebas de penetración y operaciones de equipo rojo.

Ver Repositorio
1.2k15628hace 2 mesesRevisado por Kitploit

Herramientas Ofensivas de OSINT

Este repositorio contiene herramientas y enlaces que se pueden usar durante OSINT en Pentest o Red Team. Actualmente, existen numerosas listas increíbles con montones de herramientas, pero los especialistas en Seguridad Ofensiva a menudo no necesitan una selección tan extensa. Esto motivó la creación de esta lista. Estas herramientas cubren casi todas las necesidades de los especialistas en Seguridad Ofensiva y te ayudarán a realizar el trabajo de manera eficiente.

Si la herramienta realiza múltiples funciones, por ejemplo recolectar subdominios y URLs, se listará en dos lugares.

📖 Tabla de Contenidos

  • Motores de Búsqueda
  • Direcciones de correo electrónico
  • Código fuente
  • Subdominios
  • URLs
  • Dark Web
  • Inteligencia
  • Información de Red
  • Historial DNS
  • Certificaciones
  • Servidores FTP
  • Escáner de infraestructura pasiva
  • Microsoft Exchange
  • Telegram
  • Google Dorks
  • Búsqueda de apodos
  • Número de teléfono
  • Wifi
  • Cloud
  • Herramientas de recopilación de información
  • Enlaces útiles

↑ Contribuyendo

¡Bienvenido! Si encuentras que alguna de tus herramientas ofensivas favoritas no está en la lista, puedes sugerir agregarla.


↑ Motores de Búsqueda

Motores de Búsqueda para Investigar Dominios/Direcciones IP.

  • Censys
  • Shodan
  • Greynoise.io
  • ZoomEye
  • Onyphe
  • Fofa
  • Binaryedge
  • FullHunt
  • Netlas
  • Quake360
  • Criminalip
  • Synapsint
  • Natlas
  • Leakix
  • Dorki.io

↑ Direcciones de correo electrónico

Herramientas que ayudan a recolectar direcciones de correo electrónico. Normalmente la búsqueda requiere el dominio de la empresa.

  • Prospeo.io
  • Hunter.io
  • Snov.io
  • Phonebook
  • findemail.io
  • Omail
  • Skymem
  • Signalhire
  • Rocketreach
  • Eyes - Herramienta OSINT de correo electrónico
  • Infoga
  • Poastal - Herramienta que proporciona información valiosa sobre cualquier dirección de correo electrónico
  • Email-format - Analiza el formato de correo de la empresa.
  • h8mail - Herramienta OSINT de correo electrónico y búsqueda de filtraciones de contraseñas
  • EmailFinder - Busca correos electrónicos de un dominio a través de motores de búsqueda
  • theHarvester
  • Anymailfinder - Encuentra correos electrónicos verificados
  • tomba.io - Buscador de correos electrónicos
  • contactout.com - Buscador de personas
  • ronin-recon - Motor de reconocimiento recursivo y framework que puede enumerar subdominios, registros DNS, escanear puertos, obtener certificados TLS, rastrear sitios web y recolectar direcciones de correo electrónico.

↑ Subdominios

Herramientas para la búsqueda automática de subdominios. La mayoría requieren claves API para funcionar correctamente.

Herramientas

  • Bbot
  • Subdominator
  • sub.Monitor - Herramienta de monitoreo continuo pasivo de subdominios
  • Sudomy
  • Amass
  • theHarvester
  • Spiderfoot
  • subchase - Persigue subdominios analizando los resultados de búsqueda de Google y Yandex
  • GooFuzz - Enumera directorios, archivos, subdominios o parámetros sin dejar evidencia en el servidor objetivo
  • SubGPT - SubGPT observa los subdominios ya descubiertos para un dominio y usa BingGPT para encontrar más.
  • alterx - Generador rápido y personalizable de listas de palabras de subdominios usando DSL.
  • Photon - Rastreador increíblemente rápido diseñado para OSINT.
  • ronin-recon - Motor de reconocimiento recursivo y framework que puede enumerar subdominios, registros DNS, escanear puertos, obtener certificados TLS, rastrear sitios web y recolectar direcciones de correo electrónico.
  • subdomain-enum - securitytrails api

Aquí solo se enumeran sitios/herramientas cuya búsqueda no está automatizada por las herramientas anteriores.

  • TI.defender.microsoft
  • dash.pugrecon.celes.in
  • Securitytrails
  • Shrewdeye
  • Phonebook
  • Nmmapper
  • subdomainfinder.c99. - Un buscador de subdominios es una herramienta utilizada para encontrar los subdominios de un dominio dado.
  • SubDomainRadar.io - Descubre subdominios ocultos con precisión y velocidad incomparables

↑ URLs

Herramientas para la recolección pasiva y análisis de URLs

Descargar herramienta