#1Herramientas para simular ataques basados en humanos (phishing, pretexting, baiting) y probar factores humanos en seguridad.
Recomendado por Kitploit
oryon-osint/querytoolQuerytool es un framework OSINT basado en Google Spreadsheet. Con esta herramienta podrás realizar búsquedas complejas de términos, personas,…
virtualsamuraii/flyphishDespliega una infraestructura de phishing sobre la marcha.
raikia/fiercephishFiercePhish es un framework de phishing completo para gestionar todas las campañas de phishing. Te permite rastrear campañas de phishing separadas,…
redsiege/excelntdonutGenerador de macros de Excel 4.0 (XLM) para inyectar DLLs y EXEs en memoria.
olivsec/loboguaraPlataforma de inteligencia de amenazas cibernéticas para descubrimiento de certificados SSL, escaneo de dominios/URLs, monitoreo de fugas de datos,…
mxrch/ghuntMarco ofensivo asíncrono de Google para OSINT, que permite reconocimiento de correo electrónico/ID de Gaia/Drive/geolocalización a través de CLI o…
v4d1/spoofthatmailScript de Bash para verificar si un dominio o una lista de dominios puede ser suplantado basándose en los registros DMARC.
hehpollon/instagram-crawlerSin API. Rastreo de publicaciones (foto, me gusta, comentarios, fecha ...) por nombre de usuario, hashtags
generaldussduss/poseidonFirmware de pentesting con más de 80 funciones para M5Stack Cardputer-Adv. WiFi, BLE, sub-GHz (CC1101), 2.4GHz (nRF24), LoRa (SX1262), IR, BadUSB,…
oscarakaelvis/cve-2018-8062XSS persistente en el router Comtrend AR-5387un
arcanum-sec/wraithFramework de hooking de navegadores para equipos rojos autorizados y educadores. Engancha navegadores mediante XSS, proporciona control interactivo…
samratashok/nishangNishang - PowerShell ofensivo para equipo rojo, pruebas de penetración y seguridad ofensiva.
tegal1337/cilocksDesbloquear pantalla de bloqueo de interfaz, Metasploit y más hacking en Android/IOS
joelgmsec/evilnovncPlataforma de phishing en tiempo real que evita la autenticación de dos factores (2FA) mediante una sesión de navegador noVNC en vivo, capturando…
katrielmoses/mailaccessHerramienta OSINT gratuita para correos electrónicos, 2500+ plataformas, agrupación de identidades, detección de filtraciones. No se requieren claves…
jofpin/trapeRastreador de personas en Internet: herramienta de análisis e investigación OSINT por Jose Pino
jonaslejon/malicious-pdfGenera archivos PDF de prueba maliciosos para pruebas de penetración, búsqueda de bug bounties y red teaming. Prueba SSRF, XSS, XXE, robo de…
