Phishing

bluscreenofjeff/red-team-infrastructure-wiki

Wiki para recopilar recursos de endurecimiento de infraestructura de Red Team

s3n4t0r-0x0/bear-c2

The exploit server for out-of-band findings. Point a target at a domain you own. Every HTTP request and every email it sends back lands in a…

jofpin/trape

Rastreador de personas en Internet: herramienta de análisis e investigación OSINT por Jose Pino

hac01/azure-pentesting-suite

Kit de herramientas en Go para evaluaciones de seguridad autorizadas en Azure: enumera suscripciones y recursos, audita configuraciones incorrectas y…

shaheeryasirofficial/smugglemypayload

Genera páginas de contrabando HTML que incrustan y reconstruyen archivos en el lado del cliente mediante JavaScript, con codificación de payload,…

hackinglz/ip-obfuscation

Genera direcciones IP y URLs ofuscadas usando trucos de DWORD, octal, hex, IPv6-mapped y dominios falsos con @ para pruebas de penetración,…

drk1wi/modlishka

Modlishka. Proxy inverso.

fluxionnetwork/fluxion

Herramienta automatizada de phishing WPA/WPA2 que captura handshakes, genera un punto de acceso malicioso y atrae a los usuarios a un portal cautivo…

undeadsec/socialfish

Kit de phishing dinámico moderno para ejercicios autorizados de red team. Clona páginas de inicio de sesión, captura credenciales, cookies y códigos…

arcanum-sec/wraith

Framework de hooking de navegadores para equipos rojos autorizados y educadores. Engancha navegadores mediante XSS, proporciona control interactivo…

zaproxy/zaproxy

Escáner de seguridad de aplicaciones web de código abierto para detección automatizada de vulnerabilidades, pruebas de penetración manuales y pruebas…

kgretzky/evilginx2

Marco de ataque independiente de intermediario (man-in-the-middle) utilizado para phishing de credenciales de inicio de sesión junto con cookies de…

cyb3rmik3/prompt-injection-email-samples

Conjunto de pruebas .eml abierto para evaluar cómo los controles de seguridad del correo electrónico y los asistentes de buzón con IA manejan la…

htr-tech/zphisher

Una herramienta automatizada de phishing con más de 30 plantillas. Esta herramienta está hecha solo con fines educativos ! El autor no será…

bettercap/bettercap

La navaja suiza para el reconocimiento de redes 802.11, BLE, HID, CAN-bus, IPv4 e IPv6 y ataques MITM.

ransomleak/training-security-awareness

Biblioteca interactiva de formación en concienciación sobre seguridad de código abierto con más de 130 ejercicios SCORM que cubren phishing, vishing,…