Reconocimiento y OSINT
Arsenal de herramientas para hacking ético y pentesting
SpiderFoot
Reconocimiento y OSINTPlataforma de reconocimiento OSINT automatizada con más de 200 fuentes de datos. Integra Shodan, VirusTotal y HaveIBeenPwned.
Recon-ng
Reconocimiento y OSINTFramework de reconocimiento web completo diseñado para recopilar información de fuentes abiertas rápidamente.
theHarvester
Reconocimiento y OSINTHerramienta para recopilar emails, subdominios, IPs y URLs usando múltiples fuentes públicas.
OWASP Amass
Reconocimiento y OSINTHerramienta de mapeo de red y descubrimiento de superficie de ataque. Encuentra subdominios e IPs.
Sherlock
Reconocimiento y OSINTEncuentra nombres de usuario en múltiples redes sociales. Ideal para investigaciones OSINT.
Shodan
Reconocimiento y OSINTMotor de búsqueda para dispositivos conectados a Internet. Encuentra servidores, routers, webcams y más.
OSINT Framework
Reconocimiento y OSINTColección de herramientas OSINT gratuitas organizadas por categorías. Punto de partida esencial.
Subfinder
Reconocimiento y OSINTHerramienta de descubrimiento de subdominios pasiva y rápida. Usa múltiples fuentes de datos.
GoBuster
Reconocimiento y OSINTHerramienta de fuerza bruta para directorios/archivos, DNS y vhosts escrita en Go.
ffuf
Reconocimiento y OSINTFuzzer web rápido escrito en Go. Ideal para descubrir directorios y parámetros.
Maltego
Reconocimiento y OSINTHerramienta de análisis de enlaces y enriquecimiento de datos. Visualiza relaciones entre personas, dominios y emails.
crt.sh
Reconocimiento y OSINTBuscador de Certificate Transparency. Encuentra subdominios a partir de certificados TLS emitidos.
Katana
Reconocimiento y OSINTCrawler web de nueva generación de ProjectDiscovery. Soporta renderizado JavaScript y descubre endpoints ocultos.
dnsx
Reconocimiento y OSINTToolkit DNS rápido y multipropósito para resolver, filtrar y enumerar registros a gran escala.
Assetfinder
Reconocimiento y OSINTEncuentra dominios y subdominios relacionados con un dominio dado.
Censys
Reconocimiento y OSINTPlataforma de búsqueda que escanea continuamente Internet para encontrar dispositivos y servicios expuestos.
Aquatone
Reconocimiento y OSINTHerramienta de inspección visual de sitios web para pentesting. Genera screenshots de hosts.
Photon
Reconocimiento y OSINTCrawler web ultrarrápido diseñado para OSINT. Extrae URLs, emails, archivos y más.
Naabu
Reconocimiento y OSINTEscáner de puertos rápido escrito en Go. Diseñado para escaneos a gran escala.
httpx
Reconocimiento y OSINTToolkit HTTP multipropósito y rápido. Sondea servicios web y extrae información.