#1Herramientas para simular ataques basados en humanos (phishing, pretexting, baiting) y probar factores humanos en seguridad.
Recomendado por Kitploit

Robador de sesiones de Telegram Desktop
Posible ejecución de código malicioso mediante el secuestro de CHM (CVE-2019-9896)

Un framework automatizado de ataques MITM con RogueAP inalámbrico.

JShell - Obtén un shell de JavaScript con XSS.

Una herramienta de administración remota para Windows en Visual Basic con rutas UNC

Genera macros VBA ofuscadas con evasión de AV/sandbox para cargas útiles de ejecución de comandos, compatibles con verificaciones de dominio, disco,…

Una herramienta OSINT de geolocalización. Ofrece recopilación de información de geolocalización a través de plataformas de redes sociales.

ISeeYou es una herramienta Bash y Javascript para encontrar la ubicación exacta de los usuarios durante campañas de ingeniería social o phishing.…

Herramienta de recolección de información de cuentas de Facebook que extrae datos personales sensibles (residencia, fecha de nacimiento, teléfono,…


Una herramienta PoC diseñada para mejorar la efectividad de tus trampas esparciendo breadcrumbs y honeytokens a través de tus sistemas para atraer al…

Exploit de prueba de concepto para CVE-2018-13257 que demuestra la suplantación del encabezado de host CAS en Blackboard Learn para secuestrar…

Encuentra kits de phishing que utilicen los archivos e imágenes de tu marca/organización.

Cazador inteligente de amenazas y servidores de phishing

Marco de ataque de fuerza bruta dirigido a plataformas de redes sociales (Facebook, Gmail, Instagram, Twitter) con pruebas automatizadas de…

Morpheus - Automatizando Ettercap TCP/IP (Herramienta de secuestro MITM)

Script para robar contraseñas de ssh.

Descubrimiento y catalogación automatizados de activos de red, correos electrónicos y perfiles de redes sociales.