Herramientas de Suplantación

i-am-shodan/usbarmyknife

USB Army Knife – la herramienta definitiva de acceso físico para pentesters y red teamers.

ytkoka/impersonate-proxy

Un proxy MITM local que te permite controlar las huellas TLS (JA3/JA4), las huellas de HTTP/2, el orden de las cabeceras HTTP y el User-Agent — todo…

n3rada/mssqland

Herramienta de post-explotación en C# para Microsoft SQL Server (MS SQL / MSSQL) que recorre cadenas de servidores vinculados de cualquier…

soxoj/maigret

🕵️‍♂️ Collect a dossier on a person by username from 6K websites

hacksider/deep-live-cam

intercambio de caras en tiempo real y deepfake de video con un solo clic usando solo una imagen

alirezaparsi/copg

Spoofer avanzado de dispositivo / CPU / GPU por aplicación para Android rooteado — perfiles de dispositivo, modelos de CPU por aplicación,…

ultrafunkamsterdam/nodriver

Sucesor de Undetected-Chromedriver. Proporciona un framework ultrarrápido para automatización web, web scraping, bots y cualquier otra idea creativa…

mandatoryprogrammer/thermoptic

Un proxy sigiloso HTTP de nueva generación que enmascara perfectamente las peticiones como el navegador Chrome en todas las capas de la pila.

manhnho/chamemask

Generador de identidades falsas. 102 países, un archivo HTML, sin configuración.

dagowda/notrdp

Plugin de Havoc C2 que crea un escritorio Windows oculto, lo transmite a un visor en el navegador e inyecta entrada de ratón/teclado para un control…

sherlock-project/sherlock

Localiza cuentas de redes sociales por nombre de usuario en distintas redes sociales.

pwardle/not-a-mused

Prueba de concepto que explota una configuración no documentada del endpoint de dictado de Muse, permitiendo que un proceso local sin privilegios…

zerodayevil/cve-2026-54121-certighost

Módulo de prueba de concepto para CVE-2026-54121 (Certighost), que explota la validación de inscripción de AD CS mediante escuchas LDAP/SMB…

0x4meliorate/mimic

Frameless Browser‑in‑the‑Browser (BitB) - Sin iframes, sin problemas de frame‑busting. Una librería de un solo script basada en Shadow DOM /…

trustedsec/reel

Framework de simulación de phishing y concienciación para campañas basadas en nodos, captura de credenciales, entrega SMTP, CAPTCHA y reproducción…

drk1wi/modlishka

Modlishka. Proxy inverso.

bettercap/bettercap

La navaja suiza para el reconocimiento de redes 802.11, BLE, HID, CAN-bus, IPv4 e IPv6 y ataques MITM.