#1Herramientas para simular ataques basados en humanos (phishing, pretexting, baiting) y probar factores humanos en seguridad.
Recomendado por Kitploit
bitsadmin/fakelogonscreenRecolector de credenciales de Windows que muestra una pantalla de inicio de sesión falsa, valida las contraseñas capturadas contra AD o la máquina…
h9zdev/geosentinelPlataforma OSINT geoespacial en tiempo real que agrega datos de vuelos, embarcaciones y satélites con búsqueda en la web oscura, dorking en redes…
xaitax/cve-2024-21413-microsoft-outlook-remote-code-execution-vulnerabilityMicrosoft-Outlook-Remote-Code-Execution-Vulnerability
arno0x/ntlmrelaytoewsataque de retransmisión NTLM a Exchange Web Services
rub-nds/johnny-you-are-firedArtefactos para la publicación de USENIX.
sanupl/letterpress-1.2.1-open-redirection-via-html-injection-vulnerabilityEl plugin LetterPress <= 1.2.1 es vulnerable a una vulnerabilidad de inyección HTML que además puede derivar en una vulnerabilidad de redirección…
thekingofduck/burpfakeipExtensión de Burp Suite para suplantar direcciones IP en peticiones HTTP, lo que permite probar restricciones de IP del lado del servidor y evadir…
deepzec/bad-pdfRobar Hash Net-NTLM usando Bad-PDF
de3vil/htmlsmugglinges una técnica maliciosa utilizada por hackers para ocultar cargas maliciosas en un script codificado en un archivo adjunto HTML o página web…
dale-ruane/fudgeOcultando implantes en archivos HTML
pericena/ciclopeclicHerramienta de capacitación en concientización de seguridad para simulaciones de phishing autorizadas y auditorías internas de TI.
hacky1997/cve-2020-8825Prueba de concepto de explotación para la vulnerabilidad XSS almacenado en VanillaForum 2.6.3, que demuestra la inyección arbitraria de HTML/scripts…
kernelfl00d/incriminatorIncriminator es un proyecto de código abierto con fines educativos que te permite incriminar otros dispositivos durante un ciberdelito.
jakecreps/poastalHerramienta OSINT de correo electrónico que resuelve nombres, verifica la capacidad de entrega, detecta direcciones desechables/spam e identifica…
danithehack3r/cve-2024-42009-pocCVE-2024-42009 Prueba de Concepto
k9-modz/cve-2023-38873-g1Prueba de concepto que demuestra una vulnerabilidad de Clickjacking en el sitio web G1, con superposición de iframe malicioso y popup de ingeniería…
aydinnyunus/keyloggerObtener entradas de teclado, ratón, captura de pantalla y micrófono desde la computadora objetivo y enviarlas a tu correo.
