#1Herramientas para simular ataques basados en humanos (phishing, pretexting, baiting) y probar factores humanos en seguridad.
Recomendado por Kitploit

Una herramienta OSINT para buscar cuentas por nombre de usuario y correo electrónico en redes sociales.
Este repositorio proporciona a los pentesters y equipos rojos una extensa colección de plantillas de phishing dinámicas diseñadas específicamente…

Colección seleccionada de más de 1000 herramientas y servicios OSINT en línea para investigaciones de geolocalización, redes sociales, dominios/IP,…

Framework de shell basado en menús que agrupa ataques de inicio de sesión por fuerza bruta, recolección de datos de listas de amigos y perfiles, y…

Herramienta de hacking todo en uno para hackers, testers de penetración y ciberseguridad. Nueva versión, desde principiante hasta avanzado. ¡Esta…

Disfrazado como una tarjeta de red ASUS XG C100C e implementa una función de comunicación de tráfico falso

Envoltorio de payload de Mythic C2 que aplica firmas Authenticode a los binarios del agente usando osslsigncode, con generación de CA autofirmada,…

A professional, high-fidelity de-anonymization and vulnerability diagnostic framework. Features a zero-coupling modular architecture for…

IoCs, cadena de ataque y detección para la campaña de falso reclutador de Taiko en taikotalent.xyz que distribuye un troyano Bash autoeliminable…

Herramienta de investigación de identidad OSINT. Pivota desde un correo electrónico, nombre de usuario, teléfono o cartera a través de 46 fuentes…

Herramienta OSINT basada en Python que recopila y analiza datos disponibles públicamente de fuentes abiertas para apoyar la inteligencia de amenazas,…

Marco de simulación de ingeniería social autorizado con un laboratorio de loopback aislado, generación de audiencia sintética, verificaciones de…

Una habilidad de agente que encuentra dónde se tomó una foto — geometría de OpenStreetMap, perfiles de elevación, imágenes satelitales y vista a…

AI powered OSINT engine to discover and map 840+ social media identities across the web

OSINT de Reddit por nombre de usuario. Descubre publicaciones indexadas, comentarios, contenido eliminado y activo, patrones de actividad,…

Demos de prueba de concepto e investigación sobre ataques de inyección de prompts indirectos contra LLMs integrados en aplicaciones, abarcando…

Generador de identidades falsas. 102 países, un archivo HTML, sin configuración.

Plugin de Havoc C2 que crea un escritorio Windows oculto, lo transmite a un visor en el navegador e inyecta entrada de ratón/teclado para un control…