#1Herramientas para simular ataques basados en humanos (phishing, pretexting, baiting) y probar factores humanos en seguridad.
Recomendado por Kitploit
rvrsh3ll/azure-app-toolsColección de herramientas para usar con aplicaciones de Azure
d00mfist/mystikalmacOS Generador de Payloads de Acceso Inicial
randomaccess3/awesome-becRepositorio de información de ataque y defensa para investigaciones de Business Email Compromise
zblurx/impersonate-rsRusty Impersonate
byt3bl33d3r/spamchannelSuplanta correos electrónicos desde cualquiera de los +2 millones de dominios usando MailChannels (Charla de DEFCON 31)
foxlox/giudaSolicita un TGS en nombre de otro usuario sin contraseña
mzhmo/powershellkerberosAlgunos scripts para abusar de Kerberos usando Powershell
decoder-it/tokenstealerUtilidad de manipulación de tokens de Windows que enumera, roba y suplanta tokens de procesos o de usuarios para ejecutar comandos como otros…
guallagang508/smsbotbypassbot de otp
oriyomi12/otp-botAutomatiza llamadas de vishing mediante un bot de Discord y una API para interceptar contraseñas de un solo uso por SMS, eludiendo la verificación…
packetrat/shazhupanDiapositivas e IoCs de la investigación sobre pig butchering
rasta-mouse/spawnwithBOF de Cobalt Strike que crea un proceso utilizando el token de otro usuario e inyecta shellcode de Beacon, lo que permite post-explotación y…
leftp/backupcredsUna implementación en C# para volcar credenciales de Windows Credential Manager.
soufianetahiri/teamsntlmleakExfiltrar NTLM mediante la pestaña Sitio web en Teams a través de MS Office
redbyte1337/graphspyHerramienta de acceso inicial y post-explotación para Entra ID y M365 con una interfaz gráfica basada en navegador
johnhammond/recaptcha-phishPhishing con un reCAPTCHA falso
rotarydrone/globalunprotectDescifrar la configuración de GlobalProtect y los archivos de cookies.
rweijnen/createdumpAprovechar la herramienta createdump de WindowsApp para obtener un volcado de lsass
