#1Herramientas para simular ataques basados en humanos (phishing, pretexting, baiting) y probar factores humanos en seguridad.
Recomendado por Kitploit
enaqx/awesome-pentestUna colección de increíbles recursos de pruebas de penetración, herramientas y otras cosas brillantes
n3rada/mssqlandHerramienta de post-explotación en C# para Microsoft SQL Server (MS SQL / MSSQL) que recorre cadenas de servidores vinculados de cualquier…
khashashin/ogiFramework de análisis de enlaces y OSINT de código abierto
razureink/cve-2024-43451-ntlm_hash_disclosure_reproductionReproducción de CVE: cve-2024-43451-ntlm_hash_disclosure_reproduction
fluxionnetwork/fluxionHerramienta automatizada de phishing WPA/WPA2 que captura handshakes, genera un punto de acceso malicioso y atrae a los usuarios a un portal cautivo…
pasquini-dario/project_mantisProyecto Mantis: Contraatacando al hacker de IA; la inyección de prompts como defensa contra ciberataques impulsados por LLM
trustedsec/cs-remote-ops-bofComandos de operaciones remotas implementados mediante Beacon Object Files
kennbroorg/ikyProyecto OSINT. Recopila información de un correo. Recopila. Perfila. Línea de tiempo.
generaldussduss/poseidonFirmware de pentesting con más de 80 funciones para M5Stack Cardputer-Adv. WiFi, BLE, sub-GHz (CC1101), 2.4GHz (nRF24), LoRa (SX1262), IR, BadUSB,…
deadshot0x7/007-thebondEste script te ayudará a recopilar información sobre tu víctima o amigo.
nephila016/cve-2025-55319-pocPoC para CVE-2025-55319
brmkit/toastnotify-bofabusando de las notificaciones toast de Windows para diversión y manipulación de usuarios
mr-un1k0d3r/azureredopsAzure RedOps es un kit de seguridad ofensiva para evaluar la postura de seguridad de Microsoft Entra ID
hoodoer/js-tapBalizas JavaScript y C2 para ser utilizados como payload de XSS o implantes post-explotación en servidores de aplicaciones web o software de…
28zaaky/khaos-c2KHAOS es un framework C2 moderno que enruta el tráfico de los agentes a través de servicios en la nube en los que las redes empresariales ya confían.
synacktiv/nord-streamNord Stream es una herramienta que permite extraer secretos almacenados en entornos CI/CD mediante el despliegue de pipelines maliciosos. Actualmente…
weswrench/cve-2026-36214Cross-Site Scripting (XSS) Almacenado en osTicket mediante un Componente Bootstrap Tooltip Vulnerable
secdev02/easytokensKali365 - Réplica de EvilTokens
