#1Herramientas para simular ataques basados en humanos (phishing, pretexting, baiting) y probar factores humanos en seguridad.
Recomendado por Kitploit
frishtik/osint-tools-mcp-serverServidor MCP que expone múltiples herramientas OSINT para asistentes de IA como Claude
xepor/xeporFramework de enrutamiento similar a Flask para mitmproxy para interceptar, modificar y suplantar solicitudes/respuestas HTTP. Permite el desarrollo…
de3vil/stealingSteaLinG es un framework de pruebas de penetración de código abierto diseñado para ingeniería social.
s1ckb0y1337/tokenplayerManipulando y abusando de los tokens de acceso de Windows.
batuhaniskr/twitter-intelligenceTwitter Intelligence OSINT project realiza seguimiento y análisis de Twitter
pasquini-dario/project_mantisProyecto Mantis: Contraatacando al hacker de IA; la inyección de prompts como defensa contra ciberataques impulsados por LLM
davenisc/thief_raccoonHerramienta educativa de simulación de phishing que imita pantallas de inicio de sesión de sistemas operativos para capturar credenciales en…
optiv/microsoft365_devicephishUn script de prueba de concepto para realizar un ataque de phishing abusando del flujo de autorización OAuth de Microsoft 365
tigmint/tigmintMarco OSINT basado en web para la recopilación de inteligencia en redes sociales, incluyendo análisis de Twitter e Instagram, descubrimiento de…
blacklanternsecurity/offensive-azureColección de herramientas ofensivas dirigidas a Microsoft Azure
jenyraval/phishing-simulationLa simulación de phishing tiene como objetivo principal aumentar la conciencia sobre el phishing proporcionando un tutorial intuitivo y una…
aniket2912/all-cehv13-module-wise-pdf-reportsLaboratorios prácticos, notas e informes para los módulos de CEH v13 — que cubren hacking web, pentesting de redes, análisis de malware, ingeniería…
woj-ciech/socialpathHerramienta OSINT para rastrear y correlacionar identidades de usuarios en múltiples plataformas de redes sociales mediante búsqueda de nombres de…
jmousqueton/poc-cve-2022-30190PoC CVE-2022-30190 : vulnerabilidad 0-day de MS Office RCE, también conocida como msdt follina
shredzwho/ig-detectiveHerramienta OSINT investigada y diseñada para rastrear cuentas de IG
them4hd1/swiftyinstaInstagram Private API Swift
ankhcorp/snoopHerramienta OSINT para investigar cuentas de redes sociales por nombre de usuario
