Skip to content
KitploitKITPLOIT
HerramientasExploitsBlog
Log in
Enviar
HerramientasExploitsBlog
Enviar

¡Herramientas de Hacking, PenTest y Ciberseguridad para tu Arsenal de Seguridad!

Kitploit es un directorio de herramientas de hacking, ciberseguridad y pentesting. Descubre las últimas actualizaciones de proyectos para encontrar vulnerabilidades, analizar sistemas, automatizar pruebas y fortalecer tu seguridad.

··Feeds·Contacto·Privacidad·© 2026 Kitploit

Directorio de Herramientas

Categorías

Ver todas las categorías
Loading categories
SmuggleMyPayload — Genera páginas de contrabando HTML que incrustan y reconstruyen archivos en el lado del cliente mediante JavaScript, con codificación de payload, fragmentación, ofuscación y plantillas de señuelo de phishing. | Kitploit
Herramientas/GitHubGitHub/shaheeryasirofficial/smugglemypayload
Herramientas DefensivasHerramientas de PhishingGeneración de PayloadsScripting y AutomatizaciónPhishingIngeniería SocialRed TeamingDesarrollo de PayloadsAtaque Adversario

Más Populares

Ver todos →

Descubre las herramientas más usadas por nuestra comunidad.

Explora todas las herramientas

Explora nuestra colección de herramientas

Ver todas las herramientas →
GitHubshaheeryasirofficial/smugglemypayload

SmuggleMyPayload

Genera páginas de contrabando HTML que incrustan y reconstruyen archivos en el lado del cliente mediante JavaScript, con codificación de payload, fragmentación, ofuscación y plantillas de señuelo de phishing.

Ver Repositorio
3938hace 10 díasRevisado por Kitploit
Compartir

SmuggleMyPayload

Preview SmuggleMyPayload es un toolkit de Smuggling HTML para generar páginas HTML que incrustan y reconstruyen archivos usando JavaScript. Proporciona múltiples métodos de Smuggling HTML, opciones de codificación de payloads, variaciones de JavaScript y varias plantillas HTML integradas.

Características

Preview

  • Múltiples métodos de Smuggling HTML
  • Múltiples plantillas HTML
  • Codificación de payload en Base64
  • Fragmentación de payload
  • Reconstrucción de archivos basada en JavaScript
  • Ofuscación de cadenas JavaScript
  • Nombres de variables JavaScript aleatorizados
  • Funcionalidad de descarga automática
  • Entrega mediante Iframe Blob
  • Plantillas HTML personalizadas
  • Títulos de página y branding personalizados
  • CLI interactiva
  • Argumentos de línea de comandos
  • Sin dependencias externas de Python

Plantillas

  • Actualización de MFA de Microsoft
365
  • DocuSign Document Ready
  • SharePoint File Share
  • OneDrive Secure Download
  • Azure Portal Alert
  • Página de descarga genérica
  • Personalizada
  • Mecanismos de entrega :

    • Click to Download + Ofuscación JavaScript
    • Auto Download
    • Entrega mediante Iframe Blob

    Requisitos

    • Python 3.9+
    • Sin paquetes externos de Python
    • La herramienta solo utiliza la biblioteca estándar de Python.

    Instalación

    Clona el repositorio:

    root@kitploit:~
    git clone https://github.com/shaheeryasirofficial/SmuggleMyPayload
    cd SmuggleMyPayload
    cd Source
    python3 SmuggleMyPayload.py
    

    Funcionamiento

    Preview


    Autor

    Shaheer Yasir (Maverick)

    • GitHub: @shaheeryasirofficial

    Agradecimientos y créditos

    Agradecimientos especiales y créditos a:

    • MGeeky Por su investigación y valiosas contribuciones a las técnicas de HTML Smuggling y tooling ofensivo.
    • White Knight Labs Por su formación, materiales de investigación y contribuciones continuas a la comunidad de seguridad ofensiva.
    • Lavender Por su apoyo.

    Descargo de responsabilidad

    Esta herramienta ha sido creada únicamente con fines educativos y de investigación. No está destinada a entornos de producción ni a pruebas no autorizadas.


    Licencia

    Este proyecto se publica bajo la Licencia MIT. Consulta el repositorio para obtener los detalles completos de la licencia.

    Descargar herramienta