Reconocimiento y OSINT

Herramienta de fuerza bruta para directorios/archivos, DNS y vhosts escrita en Go.

Framework de reconocimiento web completo diseñado para recopilar información de fuentes abiertas rápidamente.

Herramienta para recopilar emails, subdominios, IPs y URLs usando múltiples fuentes públicas.

Herramienta de mapeo de red y descubrimiento de superficie de ataque. Encuentra subdominios e IPs.

Encuentra nombres de usuario en múltiples redes sociales. Ideal para investigaciones OSINT.

Herramienta de análisis de enlaces y enriquecimiento de datos. Visualiza relaciones entre personas, dominios y emails.

Motor de búsqueda para dispositivos conectados a Internet. Encuentra servidores, routers, webcams y más.

Plataforma de reconocimiento OSINT automatizada con más de 200 fuentes de datos. Integra Shodan, VirusTotal y HaveIBeenPwned.

Colección de herramientas OSINT gratuitas organizadas por categorías. Punto de partida esencial.

Fuzzer web rápido escrito en Go. Ideal para descubrir directorios y parámetros.

Herramienta de descubrimiento de subdominios pasiva y rápida. Usa múltiples fuentes de datos.

Buscador de Certificate Transparency. Encuentra subdominios a partir de certificados TLS emitidos.

Crawler web de nueva generación de ProjectDiscovery. Soporta renderizado JavaScript y descubre endpoints ocultos.

Toolkit DNS rápido y multipropósito para resolver, filtrar y enumerar registros a gran escala.

Crawler web ultrarrápido diseñado para OSINT. Extrae URLs, emails, archivos y más.

Extrae URLs conocidas de un dominio desde Wayback Machine.

Obtiene URLs conocidas de AlienVault OTX, Wayback Machine y Common Crawl.

Encuentra dominios y subdominios relacionados con un dominio dado.

Herramienta de inspección visual de sitios web para pentesting. Genera screenshots de hosts.

Plataforma de búsqueda que escanea continuamente Internet para encontrar dispositivos y servicios expuestos.