
TLDHunt
Verificador de disponibilidad de dominios basado en Bash que escanea registros WHOIS a través de múltiples TLD para encontrar dominios no registrados…

Verificador de disponibilidad de dominios basado en Bash que escanea registros WHOIS a través de múltiples TLD para encontrar dominios no registrados…

Rastree la ubicación GPS del teléfono inteligente o PC del usuario y capture una foto del objetivo, junto con la IP e información del dispositivo.

es una técnica maliciosa utilizada por hackers para ocultar cargas maliciosas en un script codificado en un archivo adjunto HTML o página web…

Marco avanzado de phishing con 83 sitios web clonados preconstruidos, clonación manual de sitios, enmascaramiento de URL y captura de credenciales en…

Herramienta integral de reconocimiento, pruebas, enumeración y explotación de VPN

Genera macros VBA ofuscadas con evasión de AV/sandbox para cargas útiles de ejecución de comandos, compatibles con verificaciones de dominio, disco,…

Herramienta de punto de acceso rogue para crear portales cautivos, suplantar credenciales mediante páginas de inicio de sesión clonadas e inyectar…

Un PoC que empaqueta cargas útiles en contenedores de salida para evadir la bandera Mark-of-the-Web y demostrar los riesgos asociados a los formatos…

Armamenta Selenium para automatizar el robo de credenciales, volcado de cookies, exfiltración de correos electrónicos y extracción de archivos de…

Un escáner básico de kits de phishing para alojamiento dedicado y semi-dedicado.

Vajra es una herramienta basada en interfaz de usuario con múltiples técnicas para atacar y enumerar en los entornos Azure y AWS del objetivo. Cuenta…

Script súper organizado y flexible para enviar campañas de phishing

Una herramienta de prueba de suplantación de correo electrónico que tiene como objetivo eludir SPF/DKIM/DMARC y falsificar firmas DKIM.🍻

ThePhish: una herramienta automatizada de análisis de correos electrónicos de phishing

Recolector de credenciales de Windows que muestra una pantalla de inicio de sesión falsa, valida las contraseñas capturadas contra AD o la máquina…

Script de Bash para verificar si un dominio o una lista de dominios puede ser suplantado basándose en los registros DMARC.

Script en Python3 para generar una macro que lance un payload de Mythic. Autor: Cedric Owens

Servidor DNS basado en base de datos con interfaz web