Herramientas de Suplantación

otterhacker/m365pwned

Dos herramientas GUI WinForms para enumerar, buscar y exfiltrar datos de entornos M365 mediante tokens OAuth a nivel de aplicación.

cappricio-securities/camjacking

CamJacking es una herramienta diseñada para su uso en herramientas de pruebas de penetración humana. Está destinada a simular posibles amenazas de…

qeeqbox/social-analyzer

API, CLI y aplicación web para analizar y encontrar el perfil de una persona en 1000 redes sociales \ sitios web

spyboy-productions/r4ven

Rastree la ubicación GPS del teléfono inteligente o PC del usuario y capture una foto del objetivo, junto con la IP e información del dispositivo.

ignitetch/advphishing

¡Esta es una herramienta de phishing avanzada! OTP PHISHING

hackinglz/ip-obfuscation

Genera direcciones IP y URLs ofuscadas usando trucos de DWORD, octal, hex, IPv6-mapped y dominios falsos con @ para pruebas de penetración,…

breakfix/sharpscom

Una utilidad en C# para interactuar con SCOM.

magisterquis/lutlol

Viviendo bajo la tierra en Linux ~ Bsides Belfast/Vienna 2025

paulpierre/informer

Un bot de vigilancia masiva de Telegram en Python

zblurx/impersonate-rs

Rusty Impersonate

android1500/androidfaker

Android Faker es un módulo simple de Xposed que falsifica los valores de tus ID de dispositivo. Compatible con Android 8.1+

millad7/sogo_web_mail-vulnerability-cve-2025-50340

La referencia directa a objetos insegura (vulnerabilidad IDOR) en SOGo Webmail permite a un usuario enviar correos electrónicos en nombre de otro…

thespeedx/tbomb

Este es un Bombardero de SMS y Llamadas para Linux y Termux

venomous/cloudscraper

Un módulo de Python para evadir la página anti-bot de Cloudflare.

syss-research/clone-cert

Script de shell simple para "clonar" certificados X.509

rasta-mouse/spawnwith

BOF de Cobalt Strike que crea un proceso utilizando el token de otro usuario e inyecta shellcode de Beacon, lo que permite post-explotación y…