#1Herramientas para simular ataques basados en humanos (phishing, pretexting, baiting) y probar factores humanos en seguridad.
Recomendado por Kitploit
thewhiteh4t/nexfilHerramienta OSINT para encontrar perfiles por nombre de usuario.
sheeki03/tirithTerminal security for developers and AI agents. Intercepts homograph URLs, pipe-to-shell, ANSI injection, obfuscated payloads, data exfiltration, and…
crimsonforge-io/king-phisherSimula campañas de phishing realistas con recolección de credenciales, seguimiento de correos electrónicos y clonación de páginas de aterrizaje para…
vaguileradiaz/tinfoleakLa herramienta de código abierto más completa para el análisis de inteligencia de Twitter
fin3ss3g0d/evilgophishevilginx3 + gophish
matrix07ksa/brute_forceAtaque de fuerza bruta Gmail Hotmail Twitter Facebook Netflix
tegal1337/cilocksDesbloquear pantalla de bloqueo de interfaz, Metasploit y más hacking en Android/IOS
4lbh4cker/alhackingHerramienta de Hacking Albanesa!! Herramientas para ayudarte con el hacking ético, hackeo de redes sociales, información del teléfono, ataque a…
octoberfest7/teamsphisherEnviar mensajes de phishing y archivos adjuntos a usuarios de Microsoft Teams
x0rz/tweets_analyzerHerramienta OSINT que extrae metadatos de perfiles de Twitter para analizar patrones de actividad, zona horaria, idioma, geolocalización, hashtags y…
0xlousie/osifHerramienta de recolección de información de cuentas de Facebook que extrae datos personales sensibles (residencia, fecha de nacimiento, teléfono,…
th3unkn0n/osi.igRecopilación de información de Instagram.
ssh-mitm/ssh-mitmSSH-MITM - auditorías SSH simplificadas
jaykali/maskphishPresentando "URL Making Technology" al mundo por PRIMERA VEZ. Dale una máscara a la URL de Phishing como un PRO.. Una herramienta IMPRESCINDIBLE para…
infobyte/evilgradeEvilgrade es un framework modular que permite al usuario aprovechar implementaciones de actualización deficientes mediante la inyección de…
wddadk/offensive-osint-toolsLista curada de herramientas OSINT para seguridad ofensiva, que cubre recolección de correos electrónicos, enumeración de subdominios, inteligencia…
ustayready/credsniperCredSniper es un framework de phishing escrito con el micro-framework de Python Flask y la plantilla Jinja2, que admite la captura de tokens 2FA.
spyboy-productions/r4venRastree la ubicación GPS del teléfono inteligente o PC del usuario y capture una foto del objetivo, junto con la IP e información del dispositivo.
