Reconocimiento y OSINT

Herramienta de mapeo de red y descubrimiento de superficie de ataque. Encuentra subdominios e IPs.

Encuentra nombres de usuario en múltiples redes sociales. Ideal para investigaciones OSINT.

Herramienta de fuerza bruta para directorios/archivos, DNS y vhosts escrita en Go.

Fuzzer web rápido escrito en Go. Ideal para descubrir directorios y parámetros.

Herramienta de análisis de enlaces y enriquecimiento de datos. Visualiza relaciones entre personas, dominios y emails.

Motor de búsqueda para dispositivos conectados a Internet. Encuentra servidores, routers, webcams y más.

Framework de reconocimiento web completo diseñado para recopilar información de fuentes abiertas rápidamente.

Plataforma de reconocimiento OSINT automatizada con más de 200 fuentes de datos. Integra Shodan, VirusTotal y HaveIBeenPwned.

Colección de herramientas OSINT gratuitas organizadas por categorías. Punto de partida esencial.

Herramienta para recopilar emails, subdominios, IPs y URLs usando múltiples fuentes públicas.

Herramienta de descubrimiento de subdominios pasiva y rápida. Usa múltiples fuentes de datos.

Herramienta de inspección visual de sitios web para pentesting. Genera screenshots de hosts.

Plataforma de búsqueda que escanea continuamente Internet para encontrar dispositivos y servicios expuestos.

Crawler web ultrarrápido diseñado para OSINT. Extrae URLs, emails, archivos y más.

Toolkit HTTP multipropósito y rápido. Sondea servicios web y extrae información.

Escáner de puertos rápido escrito en Go. Diseñado para escaneos a gran escala.

Extrae URLs conocidas de un dominio desde Wayback Machine.

Obtiene URLs conocidas de AlienVault OTX, Wayback Machine y Common Crawl.

Encuentra dominios y subdominios relacionados con un dominio dado.