
TeamsPhisher
Enviar mensajes de phishing y archivos adjuntos a usuarios de Microsoft Teams

Enviar mensajes de phishing y archivos adjuntos a usuarios de Microsoft Teams

ShadowPhish es un kit de herramientas avanzado de concienciación sobre APT diseñado para simular ataques reales de phishing, entrega de malware,…

Un framework de phishing con bot de Slack para ejercicios de Red Team

Herramienta educativa de simulación de phishing que imita pantallas de inicio de sesión de sistemas operativos para capturar credenciales en…

Plataforma de inteligencia de amenazas cibernéticas para descubrimiento de certificados SSL, escaneo de dominios/URLs, monitoreo de fugas de datos,…

Un nuevo enfoque para Browser In The Browser (BITB) sin el uso de iframes, permitiendo evitar los framebusters tradicionales implementados por…

Herramienta automatizada de simulación de phishing con más de 30 plantillas de página de inicio de sesión, enmascaramiento de URL y múltiples…

"Bob the Smuggler": Una herramienta que aprovecha el ataque de contrabando HTML (HTML Smuggling Attack) y te permite crear archivos HTML con archivos…

Es un sencillo script en Python para ocultar una URL de phishing bajo una URL de apariencia normal (google.com o facebook.com). Puede integrarse en…

Navegador en el Medio (BitM) Armado para Probadores de Penetración

Herramienta de análisis y enmascaramiento de URL de código abierto para investigación de seguridad, concienciación sobre phishing y pruebas…

No solo busques OSINT. Rastreéalo.

Kit de herramientas de PowerShell para ataques y defensa de inyección de plantillas remotas. Inserta enlaces maliciosos en documentos de Office Word…

Prueba de concepto para demostrar ataques de phishing mediante intercambio dinámico de códigos QR en la práctica.

intercambio de caras en tiempo real y deepfake de video con un solo clic usando solo una imagen

Framework de enrutamiento similar a Flask para mitmproxy para interceptar, modificar y suplantar solicitudes/respuestas HTTP. Permite el desarrollo…

Script en Go que analiza una lista de contraseñas basándose en su entropía y contraseñas débiles de un diccionario. Útil para pruebas de penetración…

Plugin de back-office para campañas de phishing en tiempo real para Zphisher, que captura credenciales, verifica la exposición de cuentas mediante…