#1Herramientas para simular ataques basados en humanos (phishing, pretexting, baiting) y probar factores humanos en seguridad.
Recomendado por Kitploit
paulpierre/informerUn bot de vigilancia masiva de Telegram en Python
4w4k3/beeloggerGenerar keyloggers que envíen correos por Gmail para Windows.
chenjj/espooferUna herramienta de prueba de suplantación de correo electrónico que tiene como objetivo eludir SPF/DKIM/DMARC y falsificar firmas DKIM.🍻
redbyte1337/graphspyHerramienta de acceso inicial y post-explotación para Entra ID y M365 con una interfaz gráfica basada en navegador
dec0ne/krbrelayupKrbRelayUp - una escalada de privilegios local universal sin corrección en entornos de dominio de Windows donde la firma LDAP no está aplicada (la…
h9zdev/geosentinelPlataforma OSINT geoespacial en tiempo real que agrega datos de vuelos, embarcaciones y satélites con búsqueda en la web oscura, dorking en redes…
p0cl4bs/wifipumpkin3Framework potente para ataque de punto de acceso rogue.
sham00n/busterUna herramienta avanzada para reconocimiento de correo electrónico
kevin-robertson/inveighzeroHerramienta .NET IPv4/IPv6 de intermediario para testers de penetración
mdsecactivebreach/o365-attack-toolkitUn conjunto de herramientas para atacar Office365
kgretzky/pwndropServicio de alojamiento de archivos autodesplegable para red teamers, que permite cargar y compartir fácilmente payloads a través de HTTP y WebDAV.
soxoj/socid-extractor⛏️ El motor de extracción detrás de Maigret: convierte cualquier URL de perfil en un registro OSINT estructurado en más de 150 sitios
pentestgeek/phishing-frenzyFramework de phishing Ruby on Rails
emalderson/thephishThePhish: una herramienta automatizada de análisis de correos electrónicos de phishing
owerdogan/whoami-projectWhoami proporciona privacidad y anonimato mejorados para distribuciones de Linux basadas en Debian y Arch.
katrielmoses/mailaccessHerramienta OSINT gratuita para correos electrónicos, 2500+ plataformas, agrupación de identidades, detección de filtraciones. No se requieren claves…
t3l3machus/toxssinUna interfaz de línea de comandos para explotación XSS y generador de payloads.
