Recon-Scan

Recon-Scan ReconScan es un escáner de reconocimiento pasivo de código abierto con un backend de FastAPI, un pipeline de trabajadores asíncronos y un frontend de una sola página. Puedes consultar el sitio desplegado en https://recon-scan.vercel.app/ La idea es obtener resultados rápidos: ejecuta u...

reconness

Aplicación Web de ReconNess ¿Por qué ReconNess? Bueno, hemos visto a muchos hackers de bugbounty organizando su recon usando archivos txt y haciendo muchos scripts bash para filtrar la salida y mantener todo organizado con la intención de centrarse solo en los objetivos potencialmente vulnerables...

bbot

BEE·bot es un escáner multipropósito inspirado en Spiderfoot, diseñado para automatizar tus tareas de Recon , Bug Bounties y ASM! https://github.com/blacklanternsecurity/bbot/assets/20261699/e539e89b-92ea-46fa-b893-9cde94eebf81 Un escaneo de BBOT en tiempo real - visualización conVivaGraphJS...

ReconNote

ReconNote Marco de Automatización de Reconocimiento de Seguridad para Aplicaciones Web Toma la entrada del usuario como un nombre de dominio y maximiza la superficie de ataque listando los activos del dominio como: Subdominios de - Amass, findomain, subfinder y subdominios resolubles usando...

IntRec-Pack

IntRec-Pack Instalador de paquete/lote de Inteligencia y Reconocimiento. IntRec-Pack es un script Bash diseñado para descargar, instalar e implementar varias herramientas de OSINT, Reconocimiento e Inteligencia de Amenazas de calidad. Debido a que también gestiona la instalación de las diversas...

burpflow

BurpFlow BurpFlow is a lightweight Node.js CLI tool that routes HTTP requests through a Burp Suite proxy, enabling security testers to quickly load and analyze reconnaissance URLs inside Burp. 🎯 What is BurpFlow? BurpFlow is a fast, efficient, and minimal recon automation CLI tool designed for...

recon-skills

🛡️ Recon & Pentest Skill Pack 169 offensive security skills for recon and pentest. Field-validated techniques from 600+ company targets across 45+ sectors. Updated with browser fingerprint evasion, anti-bot bypass, hardcoded credential hunting, SCADA/ICS enumeration. 📖 Blog & research: hiago.sh —...

DDWPasteRecon

DDWPasteRecon Los sitios de pastes son sitios web que permiten a los usuarios compartir texto plano a través de publicaciones públicas llamadas "pastes". Una vez que los atacantes comprometen el perímetro externo y obtienen acceso a los recursos internos, publican parte de los datos en sitios de...

reconpal

ReconPal: Aprovechando el PLN para la Seguridad Informática El reconocimiento recon es una de las fases más importantes que parecen fáciles, pero requiere mucho esfuerzo y habilidad para hacerlo correctamente. Es necesario conocer las herramientas adecuadas, las consultas/sintaxis correctas,...

rengine

reNgine: The Ultimate Web Reconnaissance & Vulnerability Scanner 🚀 reNgine is your ultimate web application reconnaissance suite, designed to supercharge the recon process for security pros, pentesters, and bug bounty hunters. It is go-to web application reconnaissance suite that's designed to...

atomic-red-team

Atomic Red Team Atomic Red Team™ is a library of tests mapped to the MITRE ATT&CK® framework. Security teams can use Atomic Red Team to quickly, portably, and reproducibly test their environments. Get started You can execute atomic tests directly from the command line, no installation required. S...

BugBountyScanner

BugBountyScanner Un script Bash y una imagen Docker para reconocimiento de Bug Bounty, pensado para uso sin interfaz gráfica. Bajo en recursos, alto en salida de información. ¿Útil? ¿BugBountyScanner te ayudó a conseguir un bounty? Descripción ⚠ Nota: Se recomienda encarecidamente usar el script ...

domain

Información Recon-ng y Alt-DNS son increíbles. Este script combina el poder de estas herramientas con la capacidad de ejecutar múltiples dominios dentro de la misma sesión. TLDR; Solo quiero hacer mi descubrimiento de subdominios mediante UN solo comando y terminar con eso. Solo 1 módulo necesita...

reconspider

Most Advanced Open Source Intelligence OSINT Framework ReconSpider ReconSpider is most Advanced Open Source Intelligence OSINT Framework for scanning IP Address, Emails, Websites, Organizations and find out information from different sources. ReconSpider can be used by Infosec Researchers,...

SAP_RECON

PoC for CVE-2020-6287, CVE-2020-6286 SAP RECON vulnerability Pffff! RECON Remotely Exploitable Code On NetWeaver? Guys, really? That was the best codename you came up with? : This scrip allows to check SAP LM Configuration Wizard missing authorization check vulnerability and as a PoC script...

slicer

Slicer A tool to automate the recon process on an APK file. Slicer accepts a path to an extracted APK file and then returns all the activities, receivers, and services which are exported and have null permissions and can be externally provoked. Note : The APK has to be extracted via jadx or...

awesome-bugbounty-tools

Awesome Bug Bounty Tools Una lista curada de varias herramientas para bug bounty Contenido Recon Subdominios Escaneo de Puertos Capturas de Pantalla Tecnologías Descubrimiento de Contenido Filtrado de Contenido Enlaces Parámetros Fuzzing Monitoreo Evasión de WAF Explotación Inyección de Comandos...

pentest-mcp

es-define-property Object.defineProperty, but not IE 8's broken one...

qsreplace

qsreplace Accept URLs on stdin, replace all query string values with a user-supplied value, only output each combination of query string parameters once per host and path. Usage Example input file: root@kitploit: ▶ cat urls.txt https://example.com/path?one=1&two=2...

Shadowbroker

🛰️ S H A D O W B R O K E R Intercepción Global de Amenazas — Plataforma de Inteligencia Geoespacial en Tiempo Real ShadowBroker ShadowBroker es una plataforma de inteligencia descentralizada que agrega telemetría OSINT en tiempo real de múltiples dominios desde más de 60 fuentes de inteligencia en...