#1Herramientas para simular ataques basados en humanos (phishing, pretexting, baiting) y probar factores humanos en seguridad.
Recomendado por Kitploit
r00t-3xp10it/fakeimageexploiterUsa un image.jpg falso para explotar objetivos (ocultar extensiones de archivo conocidas)
joelgmsec/evilnovncPlataforma de phishing en tiempo real que evita la autenticación de dos factores (2FA) mediante una sesión de navegador noVNC en vivo, capturando…
s3cur3th1ssh1t/offensivevbaEste repositorio cubre algunos métodos de ejecución de código y evasión de antivirus para macros en documentos de Office.
viralmaniar/i-see-youISeeYou es una herramienta Bash y Javascript para encontrar la ubicación exacta de los usuarios durante campañas de ingeniería social o phishing.…
ryhanson/phisheryUn Cosechador de Credenciales de Autenticación Básica con SSL Habilitado y un Inyector de URL de Plantilla de Documento de Word
initstring/linkedin2usernameHerramienta OSINT: Genera listas de nombres de usuario para empresas en LinkedIn
dchrastil/scrapedinUna herramienta para raspar LinkedIn sin restricciones de API para reconocimiento de datos.
mgeeky/packmypayloadUn PoC que empaqueta cargas útiles en contenedores de salida para evadir la bandera Mark-of-the-Web y demostrar los riesgos asociados a los formatos…
ilektrojohn/creepyUna herramienta OSINT de geolocalización. Ofrece recopilación de información de geolocalización a través de plataformas de redes sociales.
raikia/fiercephishFiercePhish es un framework de phishing completo para gestionar todas las campañas de phishing. Te permite rastrear campañas de phishing separadas,…
trustedsec/cs-remote-ops-bofComandos de operaciones remotas implementados mediante Beacon Object Files
kinghacker0/whatsapp-osintHerramienta OSINT de WhatsApp para recuperar fotos de perfil, verificar cuentas Business, comprobar estado de usuario, analizar dispositivos…
wireghoul/htshellsShells htaccess autocontenidos y ataques
trycatchhcf/cloakifyCloakifyFactory - Exfiltración e Infiltración de Datos a Plena Vista; Convierte cualquier tipo de archivo en una lista de cadenas cotidianas, usando…
praetorian-inc/chromealoneUna herramienta para convertir navegadores Chromium en un implante C2.
kgretzky/evilginxPOR FAVOR, USE LA NUEVA VERSIÓN: https://github.com/kgretzky/evilginx2
d4rks3c-group/hiddeneyerebornHiddenEye Reborn en mejor forma que nunca, reescrito desde cero y adaptado al mundo moderno
entropy1337/infernal-twinhacking inalámbrico - Esta es una herramienta automatizada de hacking inalámbrico
