#1Herramientas para simular ataques basados en humanos (phishing, pretexting, baiting) y probar factores humanos en seguridad.
Recomendado por Kitploit
bishopfox/ca-cloneScripts para clonar certificados de CA para su uso en ataques a clientes HTTPS.
ianxtianxt/flash-playercódigo fuente de phishing flash chino + inglés
cisc0-gif/kittFramework de pentesting basado en Python
hackinglz/ip-obfuscationGenera direcciones IP y URLs ofuscadas usando trucos de DWORD, octal, hex, IPv6-mapped y dominios falsos con @ para pruebas de penetración,…
itsmehacker/allphishUna herramienta de phishing completa
keepwannabe/whatsrceEsto es una generación automatizada de payload para CVE-2019-11932 (Ejecución remota de código en WhatsApp)
nccgroup/whowasiSuplantar cuentas con sesión iniciada y ejecutar comandos
or1un/mosaicImplementación experimental centrada en la privacidad de un marco sociológico para el análisis posicional multiplataforma.
operatorequals/smbratUna herramienta de administración remota para Windows en Visual Basic con rutas UNC
datvance/noinstagram"seguir" usuarios/etiquetas de Instagram sin una cuenta de IG
olizimmermann/phishcollectorPhishCollector es un marco de investigación para recolectar, analizar y rastrear sitios de phishing.
emerinohdz/facebruteScript de fuerza bruta para Facebook
alchemist3dot14/cve-2025-2783PoC simulado para CVE-2025-2783 — una vulnerabilidad de escape de sandbox en el Mojo IPC de Chrome. Incluye entrega de phishing, fuzzing de memoria,…
magisterquis/lutlolViviendo bajo la tierra en Linux ~ Bsides Belfast/Vienna 2025
laugiov/scambusterLaboratorio de investigación de inteligencia de amenazas e interacción defensiva. Convierte los correos de estafa entrantes en IOCs accionables…
antisurveillanceagency/shadownetShadowNet es un protocolo de enrutamiento anónimo que obliga a todas las conexiones (a nivel de sistema) a pasar a través de Tor mientras implementa…
