#1Herramientas para simular ataques basados en humanos (phishing, pretexting, baiting) y probar factores humanos en seguridad.
Recomendado por Kitploit
drk1wi/modlishkaModlishka. Proxy inverso.
intelowlproject/intelowlPlataforma de inteligencia de amenazas escalable que enriquece observables y archivos utilizando más de 200 analizadores, con GUI integrada, API REST…
megadose/toutatisToutatis es una herramienta que permite extraer información de cuentas de Instagram, como correos electrónicos, números de teléfono y más.
fluxionnetwork/fluxionHerramienta automatizada de phishing WPA/WPA2 que captura handshakes, genera un punto de acceso malicioso y atrae a los usuarios a un portal cautivo…
7h30th3r0n3/evil-m5projectKit de pruebas de penetración WiFi multiuso para dispositivos M5Stack. Realiza escaneo de redes, ataques de gemelo malvado, desautenticación,…
gommzystudio/device-activity-trackerUn número de teléfono puede revelar si un dispositivo está activo, en espera o sin conexión (y más). Este PoC demuestra cómo las confirmaciones de…
thoughtfuldev/eagleeyeAcecha a tus amigos. Encuentra sus perfiles de Instagram, Facebook y Twitter usando reconocimiento de imágenes y búsqueda inversa de imágenes.
ultrafunkamsterdam/nodriverSucesor de Undetected-Chromedriver. Proporciona un framework ultrarrápido para automatización web, web scraping, bots y cualquier otra idea creativa…
greenwolf/social_mapperUna herramienta de enumeración y correlación de redes sociales por Jacob Wilkin (Greenwolf)
jonaslejon/malicious-pdfGenera archivos PDF de prueba maliciosos para pruebas de penetración, búsqueda de bug bounties y red teaming. Prueba SSRF, XSS, XXE, robo de…
0x90n/infosec-black-fridayTodas las ofertas de software/herramientas relacionados con InfoSec este Black Friday
undeadsec/socialfishKit de phishing dinámico moderno para ejercicios autorizados de red team. Clona páginas de inicio de sesión, captura credenciales, cookies y códigos…
harismuneer/ultimate-social-scrapers🤖 Herramientas mejor valoradas para extraer todas las secciones públicas principales de Facebook, Instagram y Twitter (X), incluyendo publicaciones…
venomous/cloudscraperUn módulo de Python para evadir la página anti-bot de Cloudflare.
limerboy/impulse💣 Impulse Kit de herramientas de Denegación de Servicio
ssh-mitm/ssh-mitmSSH-MITM - auditorías SSH simplificadas
i-am-shodan/usbarmyknifeUSB Army Knife – la herramienta definitiva de acceso físico para pentesters y red teamers.
aydinnyunus/keyloggerObtener entradas de teclado, ratón, captura de pantalla y micrófono desde la computadora objetivo y enviarlas a tu correo.
