reconnaissance

Potencia de OSINT sin complicaciones con claves API

Wrapper de MassDNS escrito en Go para enumerar subdominios válidos mediante fuerza bruta activa, así como resolver subdominios con filtrado de comodines y soporte sencillo de entrada/salida.

Inventario de activos de más de 800 programas públicos de bug bounty.

GooFuzz es una herramienta para realizar fuzzing con un enfoque OSINT, capaz de enumerar directorios, archivos, subdominios o parámetros sin dejar rastros en el servidor de destino mediante búsquedas avanzadas de Google (Google Dorking).

Herramienta semiautomatizada basada en retroalimentación para buscar rápidamente secretos confidenciales en grandes volúmenes de datos públicos en GitHub.

Agente de OSINT impulsado por IA con REPL interactivo, servidor MCP y CLI. 19 herramientas. Funciona con Claude, GPT-4 o modelos locales. Solo para investigación de seguridad autorizada.

Rastrea la ubicación GPS del smartphone o PC del usuario y captura una imagen del objetivo, junto con información de IP y del dispositivo.

AttackSurfaceMapper es una herramienta que tiene como objetivo automatizar el proceso de reconocimiento.

Lista curada por la comunidad de programas públicos de bug bounty y divulgación responsable.

secator: la navaja suiza para pentesters.

Una herramienta de automatización que enumera subdominios, filtra parámetros vulnerables a XSS, SQLi, redirección abierta, LFI, SSRF y RCE, y luego escanea en busca de vulnerabilidades.

Herramienta de recopilación de información: enumeración de DNS, subdominios, puertos y directorios

Herramientas de OSINT, Pentest y RedTeam para OffSec.

Buildware-Tools es una multiherramienta todo en uno para la investigación de seguridad y la automatización.

Paquete de habilidades para reconocimiento y pruebas de penetración. Incluye CORS, XSS, SQLi, SSRF, RCE, WordPress, MCP, nube, toma de control de subdominios y más. Probado en campo. Licencia MIT. Documentación completa en hiago.sh.

Herramienta OSINT gratuita para correos electrónicos, con más de 2500 plataformas, agrupación de identidades y detección de brechas. No requiere claves API. pip install mailaccess

Una reescritura parcial en Python de PowerView de PowerSploit

Busca en Google/Bing/Ecosia/DuckDuckGo/Yandex/Yahoo un término de búsqueda (dork) con un conjunto predeterminado de sitios web, programas de bug bounty o colecciones personalizadas.

karma v2 es un marco de trabajo de reconocimiento automatizado de inteligencia de fuentes abiertas (OSINT) pasivo

Plataforma OWASP de reconocimiento web y descubrimiento de directorios

AIRecon es un agente de ciberseguridad autónomo que combina un modelo de lenguaje grande autohospedado (Ollama) con un entorno aislado de Kali Linux en Docker y una interfaz de usuario basada en texto (TUI). Está diseñado para automatizar evaluaciones de seguridad, pruebas de penetración y reconocimiento de bug bounty, sin claves API ni dependencia de la nube.

Encuentra direcciones de correo electrónico existentes por apodo utilizando métodos de verificación API/SMTP sin notificar al usuario. ¡No dudes en mejorar el trabajo del gato! 🐱🔎 📬

Un script de Bash y una imagen de Docker para reconocimiento en Bug Bounty. Diseñado para uso sin interfaz gráfica.

Una herramienta de alta velocidad para la recopilación pasiva de URLs, optimizada para el descubrimiento eficiente y exhaustivo de activos web sin escaneo activo

Extrae rápidamente direcciones IP, correos electrónicos, hashes, archivos, tarjetas de crédito, números de seguridad social y mucho más a partir de texto.

SatIntel es una herramienta OSINT para satélites 🛰. Extrae telemetría satelital, recibe predicciones orbitales y analiza TLEs 🔭

Una herramienta para obtener rápidamente todos los archivos/fuentes de javascript.

Trabajo en curso...

El buscador de exploits útil

Una herramienta de automatización que escanea subdominios, detecta secuestros de subdominios, filtra parámetros de puntos de inyección como XSS, SSTI, SSRF y escanea automáticamente vulnerabilidades sencillas.