#1Herramientas para simular ataques basados en humanos (phishing, pretexting, baiting) y probar factores humanos en seguridad.
Recomendado por Kitploit
princessauroraj/chinese-cybercrime-researchRecursos para aprender más sobre actores de ciberdelincuencia de habla china.
khashashin/ogiFramework de análisis de enlaces y OSINT de código abierto
ytkoka/impersonate-proxyUn proxy MITM local que te permite controlar las huellas TLS (JA3/JA4), las huellas de HTTP/2, el orden de las cabeceras HTTP y el User-Agent — todo…
shaheeryasirofficial/smugglemypayloadGenera páginas de contrabando HTML que incrustan y reconstruyen archivos en el lado del cliente mediante JavaScript, con codificación de payload,…
dedsec1121fk/dedsecKit de herramientas educativo para Android (Termux) para aprender pruebas de penetración, OSINT, ingeniería social y seguridad de redes mediante…
gendigitalinc/sageCapa ligera de Detección y Respuesta para Agentes (ADR) para agentes de IA — protege comandos, archivos y solicitudes web. Parte de Gen Agent Trust…
n3rada/mssqlandHerramienta de post-explotación y explotación en C# para Microsoft SQL Server (MS SQL / MSSQL) que recorre cadenas de servidores vinculados de…
vighnesh91/severitasMarco de simulación de ingeniería social autorizado con un laboratorio de loopback aislado, generación de audiencia sintética, verificaciones de…
specterops/skillsReusable habilidades y plugins ofensivos de seguridad para agentes de IA, que cubren reconocimiento, explotación, C2, desarrollo de payloads y…
e-m-e-k-a/moniker-link-lab-setupLaboratorio de pruebas de penetración que demuestra la explotación de moniker link de CVE-2024-21413 para el robo de credenciales NTLM, incluyendo…
mandatoryprogrammer/thermopticUn proxy sigiloso HTTP de nueva generación que enmascara perfectamente las peticiones como el navegador Chrome en todas las capas de la pila.
albertrg99/redditosintOSINT de Reddit por nombre de usuario. Descubre publicaciones indexadas, comentarios, contenido eliminado y activo, patrones de actividad,…
manhnho/chamemaskGenerador de identidades falsas. 102 países, un archivo HTML, sin configuración.
jeet-ganguly/birdy-edwardsHerramienta automatizada de inteligencia de Facebook impulsada por IA para la elaboración de perfiles de objetivos, análisis de redes y generación de…
dagowda/notrdpPlugin de Havoc C2 que crea un escritorio Windows oculto, lo transmite a un visor en el navegador e inyecta entrada de ratón/teclado para un control…
sherlock-project/sherlockLocaliza cuentas de redes sociales por nombre de usuario en distintas redes sociales.
antisurveillanceagency/shadownetShadowNet es un protocolo de enrutamiento anónimo que obliga a todas las conexiones (a nivel de sistema) a pasar a través de Tor mientras implementa…
trustedsec/cs-remote-ops-bofRemote operations commands implemented using Beacon Object Files
