Skip to content
KitploitKITPLOIT
HerramientasExploitsBlog
Log in
Enviar
HerramientasExploitsBlog
Enviar

¡Herramientas de Hacking, PenTest y Ciberseguridad para tu Arsenal de Seguridad!

Kitploit es un directorio de herramientas de hacking, ciberseguridad y pentesting. Descubre las últimas actualizaciones de proyectos para encontrar vulnerabilidades, analizar sistemas, automatizar pruebas y fortalecer tu seguridad.

FeedsContactoPrivacidad© 2026 Kitploit

Directorio de Herramientas

Categorías

Ver todas las categorías
Loading categories
SmuggleMyPayload — Genera páginas de contrabando HTML que incrustan y reconstruyen archivos en el lado del cliente mediante JavaScript, con codificación de payload, fragmentación, ofuscación y plantillas de señuelo de phishing. | Kitploit
Herramientas/GitHubGitHub/shaheeryasirofficial/smugglemypayload
Herramientas DefensivasHerramientas de PhishingGeneración de PayloadsScripting y AutomatizaciónPhishingIngeniería SocialRed TeamingDesarrollo de PayloadsAtaque Adversario

Más Populares

Ver todos →

Descubre las herramientas más usadas por nuestra comunidad.

Explora todas las herramientas

Explora nuestra colección de herramientas

Ver todas las herramientas →
GitHubshaheeryasirofficial/smugglemypayload

SmuggleMyPayload

Genera páginas de contrabando HTML que incrustan y reconstruyen archivos en el lado del cliente mediante JavaScript, con codificación de payload, fragmentación, ofuscación y plantillas de señuelo de phishing.

Ver Repositorio
523193hace 5 díasRevisado por Kitploit
Compartir

SmuggleMyPayload

Preview SmuggleMyPayload es un toolkit de Smuggling HTML para generar páginas HTML que incrustan y reconstruyen archivos usando JavaScript. Proporciona múltiples métodos de Smuggling HTML, opciones de codificación de payloads, variaciones de JavaScript y varias plantillas HTML integradas.

Características

Preview

  • Múltiples métodos de Smuggling HTML
  • Múltiples plantillas HTML
  • Codificación de payload en Base64
  • Fragmentación de payload
  • Reconstrucción de archivos basada en JavaScript
  • Ofuscación de cadenas JavaScript
  • Nombres de variables JavaScript aleatorizados
  • Funcionalidad de descarga automática
  • Entrega mediante Iframe Blob
  • Plantillas HTML personalizadas
  • Títulos de página y branding personalizados
  • CLI interactiva
  • Argumentos de línea de comandos
  • Sin dependencias externas de Python

Plantillas

  • Actualización de MFA de Microsoft 365
  • DocuSign Document Ready
  • SharePoint File Share
  • OneDrive Secure Download
  • Azure Portal Alert
  • Página de descarga genérica
  • Personalizada

Mecanismos de entrega :

  • Click to Download + Ofuscación JavaScript
  • Auto Download
  • Entrega mediante Iframe Blob

Requisitos

  • Python 3.9+
  • Sin paquetes externos de Python
  • La herramienta solo utiliza la biblioteca estándar de Python.

Instalación

Clona el repositorio:

git clone https://github.com/shaheeryasirofficial/SmuggleMyPayload
cd SmuggleMyPayload
cd Source
python3 SmuggleMyPayload.py

Funcionamiento

Preview

Autor

Shaheer Yasir (Maverick)

  • GitHub: @shaheeryasirofficial

Agradecimientos y créditos

Agradecimientos especiales y créditos a:

  • MGeeky Por su investigación y valiosas contribuciones a las técnicas de HTML Smuggling y tooling ofensivo.
  • White Knight Labs Por su formación, materiales de investigación y contribuciones continuas a la comunidad de seguridad ofensiva.
  • Lavender Por su apoyo.

Descargo de responsabilidad

Esta herramienta ha sido creada únicamente con fines educativos y de investigación. No está destinada a entornos de producción ni a pruebas no autorizadas.

Licencia

Este proyecto se publica bajo la Licencia MIT. Consulta el repositorio para obtener los detalles completos de la licencia.

Descargar herramienta