#1Herramientas para simular ataques basados en humanos (phishing, pretexting, baiting) y probar factores humanos en seguridad.
Recomendado por Kitploit
muraenateam/muraenaAutomatiza actividades de phishing y post-phishing con un proxy inverso casi transparente que refleja dinámicamente las aplicaciones web objetivo e…
0x4meliorate/mimicFrameless Browser‑in‑the‑Browser (BitB) - Sin iframes, sin problemas de frame‑busting. Una librería de un solo script basada en Shadow DOM /…
webbreacher/whatsmynameDataset mantenido por la comunidad con más de 700 sitios web para encontrar cuentas por nombre de usuario: impulsa herramientas de OSINT y huella…
ransomleak/training-security-awarenessBiblioteca interactiva de formación en concienciación sobre seguridad de código abierto con más de 130 ejercicios SCORM que cubren phishing, vishing,…
ytkoka/impersonate-proxyA local MITM proxy that lets you control TLS fingerprints (JA3/JA4), HTTP/2 fingerprints, HTTP header order, and User-Agent — all from a single YAML…
laugiov/scambusterDefensive engagement & threat intelligence research laboratory. Converts inbound scam emails into actionable IOCs through controlled, policy-driven…
yfelipecruvinel/tryhackme-moniker-linkDocumentación de mi laboratorio práctico Moniker Link (CVE-2024-21413) completado en TryHackMe.
asset-group/ghostspliceRepositorio Ghostsplice: PoC para el ataque de fragmentación de confianza entre canales
sfewer-r7/cve-2026-55040Exploit de prueba de concepto para Microsoft SharePoint CVE-2026-55040 que forja tokens JWT, omite la autenticación, descubre automáticamente…
doctoreww/evilfonttoolUna herramienta de engaño basada en fuentes para red teaming, investigación de seguridad y cualquier otra cosa.
sam00/poc-cve-2026-54121-certighostKit de exploits para AD CS CVE-2026-54121: los usuarios de dominio con privilegios bajos se hacen pasar por un controlador de dominio, forjan…
dec0ne/krbrelayupKrbRelayUp - una escalada de privilegios local universal sin corrección en entornos de dominio de Windows donde la firma LDAP no está aplicada (la…
s1ckb0y1337/tokenplayerManipulando y abusando de los tokens de acceso de Windows.
mgeeky/penetration-testing-toolsUna colección de más de 170+ herramientas, scripts, hojas de referencia y otros botines que he desarrollado a lo largo de los años para fines de Red…
morrubin/negoexrelayRetransmite la autenticación Kerberos NegoEx/PKU2U a objetivos arbitrarios, permitiendo autenticación sin credenciales, ejecución de comandos,…
dungsocool/cve-2026-64638Exploit de prueba de concepto para CVE-2026-64638: XSS reflejado en el inicio de sesión de WordPress encadenado con DOM clobbering para lograr la…
mohwahyudi/poc-cve-2026-64638-Cadena de exploits PoC para WordPress que permite pasar de XSS previo a la autenticación a RCE mediante DOM clobbering, REST JSONP/SOME y carga de…
mgeeky/decode-spam-headersUn script que te ayuda a entender por qué tu correo electrónico terminó en Spam
