Un potente kit de herramientas de ingeniería social que automatiza phishing, bombardeo de OTP/correo, correo falso y más — creado con ❤️ por @karthithehacker

Main Menu

⚠️ Solo para uso educativo. No uses esta herramienta contra nadie sin permiso explícito.

📌 Características

🎯 Ataques de Phishing – Simula páginas de inicio de sesión falsas para robar credenciales
🔢 Bombardeo de OTP – Inunda con solicitudes de OTP un número objetivo
📩 Bombardeo de Correo – Envío masivo de correos para saturar bandejas de entrada
📧 Enviar Correo Falso – Remitente de correo personalizado y suplantado
❌ Salir – Sale del kit de herramientas correctamente

(Las opciones de keylogger y cambio de IP se han eliminado en la versión en JavaScript).

💻 Stack Tecnológico

Lenguaje: Node.js (JavaScript)
Librerías Utilizadas:
- axios
- chalk
- ora
- socket.io
- uuid

🗂️ Estructura del Proyecto

SocialEngineering/
├── AttackModes/
│   ├── emailBombing.js
│   ├── emailspoofing.js
│   ├── otpBombing.js
│   ├── provider.js
│   └── … (other helpers)
├── includes/
│   ├── banner.js
│   ├── dbgateway.js
│   ├── menu.js
│   ├── phishing.js
│   └── utils.js
├── db/
│   └── Socialengineering-db.json
├── SocialEngineering.js        # main CLI entry
├── package.json
└── README.md

🚀 Uso

🔧 Instalación

Clona el repositorio:

npm install socialengineering -g

📌 Ejecutar la herramienta


SocialEngineering

Menú de ejemplo:


███████╗ ██████╗  ██████╗██╗ █████╗ ██╗
██╔════╝██╔═══██╗██╔════╝██║██╔══██╗██║
███████╗██║   ██║██║     ██║███████║██║
╚════██║██║   ██║██║     ██║██╔══██║██║
███████║╚██████╔╝╚██████╗██║██║  ██║███████╗
╚══════╝ ╚═════╝  ╚═════╝╚═╝╚═╝  ╚═╝╚══════╝

███████╗███╗   ██╗ ██████╗ ██╗███╗   ██╗███████╗███████╗██████╗ ██╗███╗   ██╗ ██████╗
██╔════╝████╗  ██║██╔════╝ ██║████╗  ██║██╔════╝██╔════╝██╔══██╗██║████╗  ██║██╔════╝
█████╗  ██╔██╗ ██║██║  ███╗██║██╔██╗ ██║█████╗  █████╗  ██████╔╝██║██╔██╗ ██║██║  ███╗
██╔══╝  ██║╚██╗██║██║   ██║██║██║╚██╗██║██╔══╝  ██╔══╝  ██╔══██╗██║██║╚██╗██║██║   ██║
███████╗██║ ╚████║╚██████╔╝██║██║ ╚████║███████╗███████╗██║  ██║██║██║ ╚████║╚██████╔╝
╚══════╝╚═╝  ╚═══╝ ╚═════╝ ╚═╝╚═╝  ╚═══╝╚══════╝╚══════╝╚═╝  ╚═╝╚═╝╚═╝  ╚═══╝ ╚═════╝

                                                           Website: cappriciosec.com
            Main Menu             
┏━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━┓
┃ No. ┃ Option                     ┃
┡━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━┩
│ 1   │ 🎯 Start Phishing Attack   │
│ 2   │ 📲 OTP Bombing             │
│ 3   │ 📩 Email Bombing           │
│ 4   │ 📧 Send Fake Email         │
│ 0   │ ❌ Quit                    │
└━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━┘
👉 Select an option:

🔧 Notas

La carpeta fantasma templates/ es utilizada por el módulo de phishing; puedes añadir nuevas plantillas siguiendo la estructura:
```
~/SocialEngineering-Templates/
   ├── yourtemplatename/
       ├── index.html
       └── index.css
```
El servidor de phishing servirá los archivos de la plantilla seleccionada y capturará las credenciales mediante /login.

🧪 Ejemplo de Plantilla de Inicio de Sesión Falsa (HTML)

`index.html`

    <!DOCTYPE html>
    <html lang="en">
    <head>
      <meta charset="UTF-8">
      <title>XYZ Admin Login</title>
      <link rel="stylesheet" href="index.css">
    </head>
    <body>
      <form action="/login" method="post" class="login-box">
        <h2>Login</h2>
        <input type="text" name="username" placeholder="Username or Email" required>
        <input type="hidden" name="type" value="xyz"></input>
        <input type="password" name="password" placeholder="Password" required>
        <input type="submit" value="Login">
        <div class="note">fake template</div>
      </form>
    </body>
    </html>

📡 Endpoint del Portal de Phishing

El endpoint login.php recibe las credenciales de las páginas de inicio de sesión falsas (plantillas). Cuando un usuario envía el formulario de inicio de sesión, el servidor captura los siguientes parámetros:

📥 POST `/login`

🔮 Funciones Planificadas

Próximamente:

📞 Llamada IVR falsa
🛠️ Menú de Ajustes / Configuración
🎥 Hackeo de Cámara Web

👨‍💻 Autor

Sitio web: karthithehacker.com
GitHub: @karthi-the-hacker

⚠️ Aviso Legal

Esta herramienta está pensada estrictamente para uso educativo y ético. No la utilices para atacar objetivos sin consentimiento previo. El desarrollador no se hace responsable de ningún uso indebido o actividad ilegal.

`username`	`string`	Obligatorio. Nombre de usuario o correo introducido por el usuario
`password`	`string`	Obligatorio. Contraseña introducida por el usuario
`type`	`string`	Obligatorio. Nombre de la plantilla establecido por el desarrollador

SocialEngineering

Más Populares

SOCIAL ENGINEER 🎯🕵️‍♂️