#1Herramientas para simular ataques basados en humanos (phishing, pretexting, baiting) y probar factores humanos en seguridad.
Recomendado por Kitploit
makdosx/wifi-agentHerramienta de punto de acceso rogue para crear portales cautivos, suplantar credenciales mediante páginas de inicio de sesión clonadas e inyectar…
mgeeky/packmypayloadUn PoC que empaqueta cargas útiles en contenedores de salida para evadir la bandera Mark-of-the-Web y demostrar los riesgos asociados a los formatos…
rxwx/chloniumClona e importa cookies y contraseñas de Chromium entre navegadores mediante descifrado de claves de estado DPAPI sin conexión, compatible con bases…
mrd0x/evilseleniumArmamenta Selenium para automatizar el robo de credenciales, volcado de cookies, exfiltración de correos electrónicos y extracción de archivos de…
s4vitar/eviltrustHerramienta ideal para el despliegue automatizado de un Rogue AP con capacidad de selección de plantilla + 2FA. No requiere de conexión cableada.
joelgmsec/fakedatagenGenera identidades falsas totalmente válidas en formato español, incluyendo nombres, correos electrónicos, datos bancarios e información extendida,…
andromeda1957/netpwnHerramienta diseñada para automatizar tareas de pentesting.
steved3/kit_hunterUn escáner básico de kits de phishing para alojamiento dedicado y semi-dedicado.
trouble-1/vajraVajra es una herramienta basada en interfaz de usuario con múltiples técnicas para atacar y enumerar en los entornos Azure y AWS del objetivo. Cuenta…
soxoj/socid-extractor⛏️ El motor de extracción detrás de Maigret: convierte cualquier URL de perfil en un registro OSINT estructurado en más de 150 sitios
kingsabri/gocabritoScript súper organizado y flexible para enviar campañas de phishing
chenjj/espooferUna herramienta de prueba de suplantación de correo electrónico que tiene como objetivo eludir SPF/DKIM/DMARC y falsificar firmas DKIM.🍻
emalderson/thephishThePhish: una herramienta automatizada de análisis de correos electrónicos de phishing
michaelweber/macromeLector/Escritor de Documentos de Macros de Excel para Red Teamers y Analistas
bitsadmin/fakelogonscreenRecolector de credenciales de Windows que muestra una pantalla de inicio de sesión falsa, valida las contraseñas capturadas contra AD o la máquina…
v4d1/spoofthatmailScript de Bash para verificar si un dominio o una lista de dominios puede ser suplantado basándose en los registros DMARC.
cedowens/mythic-macro-generatorScript en Python3 para generar una macro que lance un payload de Mythic. Autor: Cedric Owens
ctxis/snitchdnsServidor DNS basado en base de datos con interfaz web
