#1Herramientas para simular ataques basados en humanos (phishing, pretexting, baiting) y probar factores humanos en seguridad.
Recomendado por Kitploit
maty156/telegram-phish-simulatorSimulación educativa de phishing en Telegram para formación y concienciación en ciberseguridad. Demuestra la recolección de credenciales mediante…
jonaslejon/malicious-pdfGenera archivos PDF de prueba maliciosos para pruebas de penetración, búsqueda de bug bounties y red teaming. Prueba SSRF, XSS, XXE, robo de…
redbyte1337/graphspyHerramienta de acceso inicial y post-explotación para Entra ID y M365 con una interfaz gráfica basada en navegador
jeet-ganguly/birdy-edwardsHerramienta automatizada de inteligencia de Facebook impulsada por IA para la elaboración de perfiles de objetivos, análisis de redes y generación de…
sundowndev/phoneinfogaMarco de recopilación de información para números de teléfono
anoncatalyst/ominis-osintHerramienta automatizada de reconocimiento OSINT que consulta Google y plataformas sociales para recopilar inteligencia sobre nombres de usuario y…
whispergate/infraguardInfraGuard es un Proxy y Gestor de Redirección de Comando y Control que protege tu Infraestructura de Red Team contra la atribución de amenazas.
0x4meliorate/mimicFrameless Browser‑in‑the‑Browser (BitB) - Sin iframes, sin problemas de frame‑busting. Una librería de un solo script basada en Shadow DOM /…
trustedsec/reelFramework de simulación de phishing y concienciación para campañas basadas en nodos, captura de credenciales, entrega SMTP, CAPTCHA y reproducción…
shredzwho/ig-detectiveHerramienta OSINT investigada y diseñada para rastrear cuentas de IG
webbreacher/whatsmynameDataset mantenido por la comunidad con más de 700 sitios web para encontrar cuentas por nombre de usuario: impulsa herramientas de OSINT y huella…
f-bader/tokentacticsv2Un fork del excelente TokenTactics con soporte para CAE y token endpoint v2
vincentkaufmann/noapi-google-search-mcpServidor MCP para búsqueda en Google y obtención de páginas usando Chromium sin cabeza.
drk1wi/modlishkaModlishka. Proxy inverso.
oryon-osint/querytoolQuerytool es un framework OSINT basado en Google Spreadsheet. Con esta herramienta podrás realizar búsquedas complejas de términos, personas,…
bettercap/bettercapLa navaja suiza para el reconocimiento de redes 802.11, BLE, HID, CAN-bus, IPv4 e IPv6 y ataques MITM.
gendigitalinc/sageCapa ligera de Detección y Respuesta para Agentes (ADR) para agentes de IA — protege comandos, archivos y solicitudes web. Parte de Gen Agent Trust…
