#1Herramientas para simular ataques basados en humanos (phishing, pretexting, baiting) y probar factores humanos en seguridad.
Recomendado por Kitploit
siv-nick/whocordEscanea enlaces de Discord en gremios mutuos para extraer perfiles, cruza referencias con más de 700 sitios, busca nombres de usuario con más de 30…
gt0day/anongtRedirigir Todo el Tráfico a Través de la Red Tor para Kali Linux
perezmascato/urlcadizUn script simple para generar una URL oculta para ingeniería social.
kennbroorg/ikyProyecto OSINT. Recopilar información de un correo. Reunir. Perfil. Cronología.
jimywork/certstreamcatcherEsta herramienta se basa en regex con estándares efectivos para detectar sitios de phishing en tiempo real utilizando certstream y también puede…
syss-research/clone-certScript de shell simple para "clonar" certificados X.509
brmkit/toastnotify-bofabusando de las notificaciones toast de Windows para diversión y manipulación de usuarios
yuyudhn/tldhuntVerificador de disponibilidad de dominios basado en Bash que escanea registros WHOIS a través de múltiples TLD para encontrar dominios no registrados…
hackerxphantom/spoof_anymailLa más potente: envía correos falsos usando cualquier correo, indetectable
hadojae/dataAnálisis y Automatización de Phishing de Credenciales
synacktiv/prox-ezProxy de intercepción HTTP/HTTPS para probar mecanismos de autenticación de Windows, que admite NTLM, Kerberos, pass-the-hash, pass-the-ticket y…
gr33nm0nk2802/mailmetaUna herramienta forense para ayudar en la investigación de correos electrónicos falsificados basándose en las cabeceras de los correos.
drew-sec/evilslackbotUn framework de phishing con bot de Slack para ejercicios de Red Team
csalab-id/csafMarco de Concienciación sobre Ciberseguridad (CSAF)
decoder-it/tokenstealerUtilidad de manipulación de tokens de Windows que enumera, roba y suplanta tokens de procesos o de usuarios para ejecutar comandos como otros…
n3rada/mssqlandHerramienta de post-explotación en C# para Microsoft SQL Server (MS SQL / MSSQL) que recorre cadenas de servidores vinculados de cualquier…
fdx100/phisher-manMuestras de herramientas de phishing hechas para Linux, contiene 30 tipos diferentes de páginas de phishing hechas con Flask.
