#1Herramientas para crear identidades falsas, falsificar comunicaciones y suplantar objetivos para ingeniería social.
Recomendado por Kitploit
pwardle/not-a-musedPrueba de concepto que explota una configuración no documentada del endpoint de dictado de Muse, permitiendo que un proceso local sin privilegios…
otterhacker/m365pwnedDos herramientas GUI WinForms para enumerar, buscar y exfiltrar datos de entornos M365 mediante tokens OAuth a nivel de aplicación.
n3rada/mssqlandHerramienta de post-explotación en C# para Microsoft SQL Server (MS SQL / MSSQL) que recorre cadenas de servidores vinculados de cualquier…
ghost-otpbot/smsotpbotOTP BOT evita verificaciones SMS de Paypal, Instagram, Snapchat, Google, 3D Secure y muchos otros...
0x4meliorate/mimicFrameless Browser‑in‑the‑Browser (BitB) - Sin iframes, sin problemas de frame‑busting. Una librería de un solo script basada en Shadow DOM /…
muraenateam/muraenaAutomatiza actividades de phishing y post-phishing con un proxy inverso casi transparente que refleja dinámicamente las aplicaciones web objetivo e…
henriksb/extensionspooferFalsificar iconos y extensiones de archivos en Windows
thekingofduck/burpfakeipExtensión de Burp Suite para suplantar direcciones IP en peticiones HTTP, lo que permite probar restricciones de IP del lado del servidor y evadir…
htr-tech/nexphisherHerramienta de phishing avanzada
priyankvadaliya/hack-captive-portalEste script ayuda a atravesar los portales cautivos en redes Wi-Fi públicas. Secuestra la IP y MAC de alguien que ya está conectado y autorizado en…
0x574r/darkcloakHerramienta de ocultación de identidad de procesos de Linux que falsifica comm, argv, cmdline, environ, ruta de exe y VMAs mediante un pipeline prctl…
venomous/cloudscraperUn módulo de Python para evadir la página anti-bot de Cloudflare.
s4vitar/eviltrustHerramienta ideal para el despliegue automatizado de un Rogue AP con capacidad de selección de plantilla + 2FA. No requiere de conexión cableada.
sensity-ai/dotKit de herramientas deepfake en tiempo real para pruebas de penetración de sistemas de verificación de identidad y videoconferencias. Admite…
thespeedx/tbombEste es un Bombardero de SMS y Llamadas para Linux y Termux
kernelfl00d/incriminatorIncriminator es un proyecto de código abierto con fines educativos que te permite incriminar otros dispositivos durante un ciberdelito.
ytkoka/impersonate-proxyUn proxy MITM local que te permite controlar las huellas TLS (JA3/JA4), las huellas de HTTP/2, el orden de las cabeceras HTTP y el User-Agent — todo…
