#1Herramientas para crear identidades falsas, falsificar comunicaciones y suplantar objetivos para ingeniería social.
Recomendado por Kitploit

Pasar el hash a una tubería con nombre para la suplantación de tokens
Una herramienta de suplantación de usuario - mediante inyección de token o shellcode

Plantillas HTML/CSS/JS para ataques de phishing de Navegador-Dentro-Del-Navegador, que incrustan ventanas de inicio de sesión falsas con títulos,…

OTP BOT evita verificaciones SMS de Paypal, Instagram, Snapchat, Google, 3D Secure y muchos otros...

bot de otp

Automatiza llamadas de vishing mediante un bot de Discord y una API para interceptar contraseñas de un solo uso por SMS, eludiendo la verificación…

Pasar el hash a una tubería con nombre para la suplantación de tokens.

Envía correos electrónicos de forma anónima con este script

Manipulando y abusando de los tokens de acceso de Windows.

CVE 2020-10135, también conocido como BIAS (Ataque de Suplantación Bluetooth)

CredSniper es un framework de phishing escrito con el micro-framework de Python Flask y la plantilla Jinja2, que admite la captura de tokens 2FA.

Scripts para clonar certificados de CA para su uso en ataques a clientes HTTPS.

Herramienta ideal para el despliegue automatizado de un Rogue AP con capacidad de selección de plantilla + 2FA. No requiere de conexión cableada.

código fuente de phishing flash chino + inglés

transforma tu payload.exe en un falso documento de Word (.ppt)


Framework Man-in-the-Middle para BLE que intercepta, reproduce y modifica el tráfico GATT entre dispositivos Bluetooth Smart y aplicaciones móviles…

Este script ayuda a atravesar los portales cautivos en redes Wi-Fi públicas. Secuestra la IP y MAC de alguien que ya está conectado y autorizado en…