
Lista curada de herramientas OSINT para seguridad ofensiva, que cubre recolección de correos electrónicos, enumeración de subdominios, inteligencia de amenazas e ingeniería social para pruebas de penetración y operaciones de equipo rojo.
Este repositorio contiene herramientas y enlaces que se pueden usar durante OSINT en Pentest o Red Team. Actualmente, existen numerosas listas increíbles con montones de herramientas, pero los especialistas en Seguridad Ofensiva a menudo no necesitan una selección tan extensa. Esto motivó la creación de esta lista. Estas herramientas cubren casi todas las necesidades de los especialistas en Seguridad Ofensiva y te ayudarán a realizar el trabajo de manera eficiente.
Si la herramienta realiza múltiples funciones, por ejemplo recolectar subdominios y URLs, se listará en dos lugares.
¡Bienvenido! Si encuentras que alguna de tus herramientas ofensivas favoritas no está en la lista, puedes sugerir agregarla.
Motores de Búsqueda para Investigar Dominios/Direcciones IP.
Herramientas que ayudan a recolectar direcciones de correo electrónico. Normalmente la búsqueda requiere el dominio de la empresa.
Herramientas para la búsqueda automática de subdominios. La mayoría requieren claves API para funcionar correctamente.
Aquí solo se enumeran sitios/herramientas cuya búsqueda no está automatizada por las herramientas anteriores.
Herramientas para la recolección pasiva y análisis de URLs