reconnaissance

SubDominator ayuda a descubrir subdominios asociados a un dominio objetivo de manera eficiente y con un impacto mínimo para Bug Bounty

Uscrapper Vanta: explora la web a fondo con esta potente herramienta de código abierto. Extrae información valiosa de fuentes de la web superficial y profunda con facilidad y eficiencia. Potencia tu minería y análisis de datos con las capacidades avanzadas de Vanta. Rápido, fiable y fácil de usar, Uscrapper Vanta es la elección definitiva para investigadores y analistas.

Autonomous Offensive Security, Bug Bounty & Red Teaming Agent Framework powered by Hermes Agent, specialized reasoning skills, and multi-model LLM orchestration.

Herramienta de inventario web que captura capturas de pantalla de páginas web utilizando Pyppeteer (headless Chrome/Chromium) y ofrece funciones adicionales para facilitar el trabajo.

:eyes: Algunas de mis herramientas OSINT favoritas.

Utilidad de línea de comandos diseñada para descubrir URLs de un dominio de forma sencilla y eficiente. Funciona recopilando información de diversas fuentes pasivas, lo que significa que no interactúa directamente con el objetivo, sino que reúne datos ya disponibles públicamente.

Emora es una herramienta de OSINT similar a sherlock pero con interfaz gráfica, que busca cuentas por nombre de usuario en redes sociales.

Extensión de navegador para la detección pasiva de claves API y secretos en Chrome y Firefox. Más de 80 patrones de detección, sin configuración.

Chiasmodon es una herramienta de OSINT diseñada para ayudar en el proceso de recopilación de información sobre un dominio objetivo. Su funcionalidad principal gira en torno a la búsqueda de datos relacionados con dominios, incluyendo correos electrónicos, credenciales, CIDR, ASN y subdominios; la herramienta también permite buscar ID de aplicaciones de Google Play.

Gestión de superficie de ataque desde antes de que existiera el concepto

Una herramienta de reconocimiento que encuentra datos sensibles dentro de las capturas de pantalla subidas a prnt.sc

Nebula es un framework C2 en la nube que actualmente ofrece reconocimiento, enumeración, explotación y post-explotación en AWS, con trabajo en curso para permitir pruebas en otros proveedores de nube y componentes DevOps.

Esta aplicación de Python es una herramienta de OSINT (Inteligencia de Fuentes Abiertas) llamada "Ominis OSINT - Web Hunter". Realiza la recopilación de información en línea consultando a Google para obtener resultados relacionados con la búsqueda del usuario. La herramienta extrae información relevante como títulos, URLs y posibles menciones de la consulta en los resultados.

Herramienta de enumeración pasiva de fugas

CTI Expert — Cyber Threat Intelligence & OSINT analysis skill for Claude Code / Codex. 120+ commands, 57 techniques, 79 typed MCP tools, deterministic case pipeline + ICD-203 reports. No API keys required for core.

Dome: herramienta de enumeración de subdominios. Script de Python rápido y fiable que realiza escaneos activos y/o pasivos para obtener subdominios y buscar puertos abiertos.

Descubre nuevos dominios objetivo utilizando Content Security Policy.

Enumerar información de puntos finales web con autenticación NTLM habilitada 🔎