#1Herramientas para simular ataques basados en humanos (phishing, pretexting, baiting) y probar factores humanos en seguridad.
Recomendado por Kitploit

Herramienta OSINT para investigar cuentas de redes sociales por nombre de usuario

Una herramienta de línea de comandos para reconocimiento y operaciones de escritura dirigidas en instancias de Confluence y Jira.

Un completo conjunto de herramientas de seguridad con más de 1000 herramientas de pruebas de penetración y evaluación de seguridad.

Tookie es una herramienta avanzada de recopilación de información OSINT que encuentra cuentas de redes sociales basadas en entradas.

PEGASUS-NEO es un marco integral de pruebas de penetración diseñado para profesionales de la seguridad y hackers éticos. Combina múltiples…

intercambio de caras en tiempo real y deepfake de video con un solo clic usando solo una imagen

Herramienta automatizada de reconocimiento OSINT que consulta Google y plataformas sociales para recopilar inteligencia sobre nombres de usuario y…

Herramienta OSINT obtiene una variedad de información de una cuenta de Instagram 🛠

Framework de enrutamiento similar a Flask para mitmproxy para interceptar, modificar y suplantar solicitudes/respuestas HTTP. Permite el desarrollo…

Script en Go que analiza una lista de contraseñas basándose en su entropía y contraseñas débiles de un diccionario. Útil para pruebas de penetración…

Plugin de back-office para campañas de phishing en tiempo real para Zphisher, que captura credenciales, verifica la exposición de cuentas mediante…

Verificador de disponibilidad de dominios basado en Bash que escanea registros WHOIS a través de múltiples TLD para encontrar dominios no registrados…

Esta función combina todas las funciones anteriores y toma la información necesaria del usuario para cambiar la dirección IP y MAC, iniciar las…

Rastree la ubicación GPS del teléfono inteligente o PC del usuario y capture una foto del objetivo, junto con la IP e información del dispositivo.

es una técnica maliciosa utilizada por hackers para ocultar cargas maliciosas en un script codificado en un archivo adjunto HTML o página web…

Marco avanzado de phishing con 83 sitios web clonados preconstruidos, clonación manual de sitios, enmascaramiento de URL y captura de credenciales en…

Herramienta integral de reconocimiento, pruebas, enumeración y explotación de VPN

Genera macros VBA ofuscadas con evasión de AV/sandbox para cargas útiles de ejecución de comandos, compatibles con verificaciones de dominio, disco,…