#1Herramientas para simular ataques basados en humanos (phishing, pretexting, baiting) y probar factores humanos en seguridad.
Recomendado por Kitploit
cedowens/mythic-macro-generatorScript en Python3 para generar una macro que lance un payload de Mythic. Autor: Cedric Owens
ctxis/snitchdnsServidor DNS basado en base de datos con interfaz web
kevin-robertson/inveighzeroHerramienta .NET IPv4/IPv6 de intermediario para testers de penetración
qsecure-labs/overlordCLI basada en Python para el despliegue automatizado de infraestructura de red team en AWS y Digital Ocean, con soporte modular para C2, servidores…
ultrasecurity/storm-breakerHerramienta de ingeniería social [Acceso a cámara web & micrófono & buscador de ubicación] Con {Py,JS,PHP}
manturever/xworm-rat⭐️El famoso XWorm RAT, versión 2.1. Solo con fines educativos.
secdev02/easytokensKali365 - Réplica de EvilTokens
mishakorzik/allhackingtools¡Herramientas de hacking todo en uno para hackers! ¡Y más herramientas de hacking! Para termux.
smicallef/spiderfootAutomatiza la recopilación y análisis de datos OSINT para inteligencia de amenazas, mapeo de superficie de ataque y reconocimiento. Integra más de…
aniket2912/all-cehv13-module-wise-pdf-reportsLaboratorios prácticos, notas e informes para los módulos de CEH v13 — que cubren hacking web, pentesting de redes, análisis de malware, ingeniería…
owasp-amass/amassMapeo profundo de la superficie de ataque y descubrimiento de activos
six2dez/reconftwreconFTW es una herramienta diseñada para realizar reconocimiento automatizado en un dominio objetivo ejecutando el mejor conjunto de herramientas…
laramies/theharvesterRecolector de correos electrónicos, subdominios y nombres - OSINT
infobyte/emploleaksUna herramienta OSINT que ayuda a detectar miembros de una empresa con credenciales filtradas
n3rada/mssqlandHerramienta de post-explotación y explotación en C# para Microsoft SQL Server (MS SQL / MSSQL) que recorre cadenas de servidores vinculados de…
p0cl4bs/wifipumpkin3Framework potente para ataque de punto de acceso rogue.
trycatchhcf/cloakifyCloakifyFactory - Exfiltración e Infiltración de Datos a Plena Vista; Convierte cualquier tipo de archivo en una lista de cadenas cotidianas, usando…
drk1wi/modlishkaModlishka. Proxy inverso.
