#1Herramientas para crear, gestionar y analizar páginas de inicio de sesión falsas y campañas de correo electrónico.
Recomendado por Kitploit

Feature-rich single-binary file server for red teamers and developers. HTTP/S · WebDAV · FTP/SFTP · SMB · LDAP/S · NTLM hash capture · DNS/SMTP…
Recolector de credenciales de Windows que muestra una pantalla de inicio de sesión falsa, valida las contraseñas capturadas contra AD o la máquina…

Un fork del excelente TokenTactics con soporte para CAE y token endpoint v2

Robar Hash Net-NTLM usando Bad-PDF

Un conjunto de herramientas de seguridad ofensiva/defensiva para el descubrimiento, reconocimiento y evaluación ética de Agentes de IA

Automatiza actividades de phishing y post-phishing con un proxy inverso casi transparente que refleja dinámicamente las aplicaciones web objetivo e…

Marco avanzado de phishing con 83 sitios web clonados preconstruidos, clonación manual de sitios, enmascaramiento de URL y captura de credenciales en…

Microsoft-Outlook-Remote-Code-Execution-Vulnerability

Un script que te ayuda a entender por qué tu correo electrónico terminó en Spam

Morpheus - Automatizando Ettercap TCP/IP (Herramienta de secuestro MITM)

Un Cosechador de Credenciales de Autenticación Básica con SSL Habilitado y un Inyector de URL de Plantilla de Documento de Word

Conjunto de herramientas de manipulación de tokens JWT de Azure

Proyecto CATPHISH - Para phishing y espionaje corporativo. Perfecto para RED TEAM.

Phishing con un reCAPTCHA falso

bot de otp

Ofuscador de IP diseñado para hacer que una IP maliciosa sea un poco más bonita.

Una herramienta para ataques y detección de homógrafos IDN.

JShell - Obtén un shell de JavaScript con XSS.