#1Herramientas para simular ataques basados en humanos (phishing, pretexting, baiting) y probar factores humanos en seguridad.
Recomendado por Kitploit
phishdestroy/destroylistLista de bloqueo de dominios de phishing y estafa en tiempo real - más de 208k amenazas seleccionadas, comunidad de más de 1M, API gratuita,…
soxoj/maigret🕵️♂️ Recopila un dossier sobre una persona por nombre de usuario en más de 3000 sitios
sheeki03/tirithTerminal security for developers and AI agents. Intercepts homograph URLs, pipe-to-shell, ANSI injection, obfuscated payloads, data exfiltration, and…
nomi-sec/hacker-trendsSitio web de tendencias (URL) de hackers de Twitter.
feder-cr/invisible_playwrightFree antidetect browser stealth for Playwright: undetected headless Firefox fingerprint. Python scraping, recaptcha and bot detection bypass. Open…
hacksider/deep-live-camintercambio de caras en tiempo real y deepfake de video con un solo clic usando solo una imagen
jivoi/awesome-osint😱 Una lista curada de OSINT increíblemente asombroso
sherlock-project/sherlockHunt down social media accounts by username across social networks
dedsec1121fk/dedsecKit de herramientas educativo para Android (Termux) para aprender pruebas de penetración, OSINT, ingeniería social y seguridad de redes mediante…
beefproject/beefEl Proyecto Framework de Explotación de Navegadores
goshs-labs/goshsServidor de archivos en un solo binario (single-binary), rico en funciones, para equipos rojos y desarrolladores. HTTP/S · WebDAV · FTP/SFTP · SMB ·…
zaproxy/zaproxyEscáner de seguridad de aplicaciones web de código abierto para detección automatizada de vulnerabilidades, pruebas de penetración manuales y pruebas…
laramies/theharvesterRecolector de correos electrónicos, subdominios y nombres - OSINT
soxoj/socid-extractor⛏️ El motor de extracción detrás de Maigret: convierte cualquier URL de perfil en un registro OSINT estructurado en más de 150 sitios
katrielmoses/mailaccessHerramienta OSINT gratuita para correos electrónicos, 2500+ plataformas, agrupación de identidades, detección de filtraciones. No se requieren claves…
antisurveillanceagency/shadownetShadowNet is an anonymous routing protocol that forces all connections (system-wide) to go through Tor while implementing Mixnet-like…
7h30th3r0n3/evil-m5projectKit de pruebas de penetración WiFi multiuso para dispositivos M5Stack. Realiza escaneo de redes, ataques de gemelo malvado, desautenticación,…
instaloader/instaloaderDescarga imágenes (o videos) junto con sus pies de foto y otros metadatos de Instagram.
