#1Herramientas para crear identidades falsas, falsificar comunicaciones y suplantar objetivos para ingeniería social.
Recomendado por Kitploit
sensity-ai/dotKit de herramientas deepfake en tiempo real para pruebas de penetración de sistemas de verificación de identidad y videoconferencias. Admite…
crimsonforge-io/king-phisherSimula campañas de phishing realistas con recolección de credenciales, seguimiento de correos electrónicos y clonación de páginas de aterrizaje para…
spyboy-productions/r4venRastree la ubicación GPS del teléfono inteligente o PC del usuario y capture una foto del objetivo, junto con la IP e información del dispositivo.
ustayready/credsniperCredSniper es un framework de phishing escrito con el micro-framework de Python Flask y la plantilla Jinja2, que admite la captura de tokens 2FA.
paulpierre/informerUn bot de vigilancia masiva de Telegram en Python
mandatoryprogrammer/thermopticUn proxy sigiloso HTTP de nueva generación que enmascara perfectamente las peticiones como el navegador Chrome en todas las capas de la pila.
dec0ne/krbrelayupKrbRelayUp - una escalada de privilegios local universal sin corrección en entornos de dominio de Windows donde la firma LDAP no está aplicada (la…
thekingofduck/burpfakeipExtensión de Burp Suite para suplantar direcciones IP en peticiones HTTP, lo que permite probar restricciones de IP del lado del servidor y evadir…
kevin-robertson/inveighzeroHerramienta .NET IPv4/IPv6 de intermediario para testers de penetración
antoniococo/runascsRunasCs - Versión en Csharp y abierta de runas.exe integrado en Windows
muraenateam/muraenaAutomatiza actividades de phishing y post-phishing con un proxy inverso casi transparente que refleja dinámicamente las aplicaciones web objetivo e…
johnhammond/recaptcha-phishPhishing con un reCAPTCHA falso
guallagang508/smsbotbypassbot de otp
lab52io/stopdefenderDetener Windows Defender programáticamente
oriyomi12/otp-botAutomatiza llamadas de vishing mediante un bot de Discord y una API para interceptar contraseñas de un solo uso por SMS, eludiendo la verificación…
jfmaes/lazysignCrear certificados falsos para binarios usando binarios de Windows y el poder de los archivos bat
adamhrv/skyliftSuplantación de geolocalización Wi-Fi con ESP8266 / ESP32
s4vitar/eviltrustHerramienta ideal para el despliegue automatizado de un Rogue AP con capacidad de selección de plantilla + 2FA. No requiere de conexión cableada.
