#1Herramientas para simular ataques basados en humanos (phishing, pretexting, baiting) y probar factores humanos en seguridad.
Recomendado por Kitploit
jakecreps/poastalHerramienta OSINT de correo electrónico que resuelve nombres, verifica la capacidad de entrega, detecta direcciones desechables/spam e identifica…
danithehack3r/cve-2024-42009-pocCVE-2024-42009 Prueba de Concepto
k9-modz/cve-2023-38873-g1Prueba de concepto que demuestra una vulnerabilidad de Clickjacking en el sitio web G1, con superposición de iframe malicioso y popup de ingeniería…
aydinnyunus/keyloggerObtener entradas de teclado, ratón, captura de pantalla y micrófono desde la computadora objetivo y enviarlas a tu correo.
f-bader/tokentacticsv2Un fork del excelente TokenTactics con soporte para CAE y token endpoint v2
synacktiv/nord-streamNord Stream es una herramienta que permite extraer secretos almacenados en entornos CI/CD mediante el despliegue de pipelines maliciosos. Actualmente…
ka7ana/cve-2023-23397PowerShell prueba de concepto para CVE-2023-23397 que explota la propiedad ReminderSoundFile de Outlook para interceptar hashes Net-NTLMv2 a través…
sherlock-project/sherlockLocaliza cuentas de redes sociales por nombre de usuario en distintas redes sociales.
skyler-ferrante/cve-2024-28085Vulnerabilidad WallEscape en util-linux
waelmas/frameless-bitbUn nuevo enfoque para Browser In The Browser (BITB) sin el uso de iframes, permitiendo evitar los framebusters tradicionales implementados por…
yfelipecruvinel/tryhackme-moniker-linkDocumentación de mi laboratorio práctico Moniker Link (CVE-2024-21413) completado en TryHackMe.
7h30th3r0n3/evil-m5projectKit de pruebas de penetración WiFi multiuso para dispositivos M5Stack. Realiza escaneo de redes, ataques de gemelo malvado, desautenticación,…
spiderlabs/responderResponder es un envenenador de LLMNR, NBT-NS y MDNS, con un servidor de autenticación rogue HTTP/SMB/MSSQL/FTP/LDAP integrado que soporta…
1n3/prism-apUn framework automatizado de ataques MITM con RogueAP inalámbrico.
rmikehodges/hidensneakuna CLI para pruebas de penetración efímeras
bettercap/bettercapLa navaja suiza para el reconocimiento de redes 802.11, BLE, HID, CAN-bus, IPv4 e IPv6 y ataques MITM.
greenwolf/social_mapperUna herramienta de enumeración y correlación de redes sociales por Jacob Wilkin (Greenwolf)
