#1Herramientas de simulación de phishing, detección, análisis y concienciación de seguridad.
Recomendado por Kitploit
e1tex/cve-2023-48104Prueba de concepto de exploit que demuestra la inyección de HTML en SOGo Web Client anterior a 5.9.1, permitiendo ataques de phishing mediante…
sudosammy/cve-2017-15394Demuestra un ataque de homógrafos IDN en extensiones de Chromium para suplantar URLs, ayudando en ataques de engaño al coaccionar a las víctimas para…
mcracker2002/mailphishCrea correos electrónicos de phishing profesionales con más de 20 plantillas para la recolección de credenciales, incluyendo generación de HTML y…
mevislobo2006/threatripperAnalizador heurístico sin conexión que puntúa mensajes SMS, mensajes de chat y enlaces sospechosos en busca de indicadores de estafa y phishing,…
ffffffff0x/digital-privacyRecursos de protección de información y OSINT | Un esquema que integra recopilación, protección y limpieza de privacidad digital, además de…
htr-tech/nexphisherHerramienta de phishing avanzada
byt3bl33d3r/mitmfMarco de trabajo para ataques Man-In-The-Middle
p0cl4bs/wifi-pumpkin-deprecatedOBSOLETO, wifipumpkin3 -> https://github.com/P0cL4bs/wifipumpkin3
d4vinci/dr0p1t-frameworkUn framework que crea un dropper sigiloso avanzado que evade la mayoría de los AV y tiene muchos trucos.
undeadsec/evilurlGenera dominios Unicode para el ataque IDN Homograph y los detecta.
jaykali/lockphishLockphish es la primera herramienta (07/04/2020) para ataques de phishing en la pantalla de bloqueo, diseñada para capturar credenciales de Windows,…
t4d/stalkphishStalkPhish - El acechador de kits de phishing, recolectando kits de phishing para investigaciones.
undeadsec/socialfishmobile📱 🐟 Una aplicación para controlar SocialFish de forma remota.
mandiant/reelphishHerramienta de phishing de dos factores en tiempo real que automatiza la recolección de credenciales interceptando credenciales de un sitio de…
wavestone-cdt/abaddonPlataforma de gestión de operaciones de equipo rojo que automatiza el despliegue de infraestructura, configuración de C2, campañas de phishing y…
hlldz/pickl3Herramienta de phishing de credenciales de usuario activo de Windows
utkusen/jeopardizeuna herramienta de inteligencia y respuesta ante amenazas de bajo (cero) costo contra dominios de phishing
