Herramientas

paranoidninja/o365-doppelganger

Un script rápido y práctico para obtener credenciales de un usuario durante un Red Team y lograr la ejecución de un archivo por parte del usuario.

dazzyddos/clickonceblobber

Armar aplicaciones .NET ClickOnce firmadas para acceso inicial mediante el secuestro de una DLL dependiente a través de inyección de AppDomainManager…

edoardottt/longtongue

Generar listas de palabras personalizadas de contraseñas/frases de contraseñas basadas en información del objetivo.

rootup/git-fsmonitor

Esta es una prueba de concepto para abusar de "fsmonitor" contra IDE.

0x09al/raven

raven es una herramienta de recopilación de información de Linkedin que puede ser utilizada por pentesters para recopilar información sobre los…

sowdust/tafferugli

Marco basado en web para filtrar, recolectar y analizar tweets con el fin de detectar comportamiento coordinado, publicaciones automatizadas y…

catzsec/forceadmin

⚡ Crear infinitos avisos de UAC forzando a un usuario a ejecutarse como administrador ⚡

narimangharib/irgc-whatsapp-phishkit

Análisis de infraestructura de phishing de WhatsApp patrocinada por estados con secuestro de QR en tiempo real y vigilancia de dispositivos

rootup/git-clean-filter

Esta es una prueba de concepto para abusar del filtro clean de git contra IDEs y Sublime.

jkakavas/creepy

Una herramienta OSINT de geolocalización. Ofrece recopilación de información de geolocalización a través de plataformas de redes sociales.

batuhaniskr/twitter-intelligence

Twitter Intelligence OSINT project realiza seguimiento y análisis de Twitter

section9labs/cartero

Cartero - Marco de Ingeniería Social

brmkit/toastnotify-bof

abusando de las notificaciones toast de Windows para diversión y manipulación de usuarios

corvralabs/evilneko

Herramienta automatizada de orquestación de contenedores para ataques de phishing Browser-in-the-Browser (BITB), que permite a los equipos rojos…

chrismaddalena/cooper

Una herramienta Python para ingerir HTML y producir código fuente HTML adecuado para campañas de phishing.

hjunker/twittersearch2gephi

Esta aplicación CLI de Windows te permite recolectar datos de Twitter a través de la API REST y convertirlos en un conjunto de datos CSV que puede…

fuckjsonp/fuckjsonp-rce-cve-2022-26809-sql-xss-fuckjsonp

¡Alerta! Una nueva técnica de rastreo dirigida a equipos rojos.

spyboy-productions/unve1ler

Una herramienta de ingeniería social diseñada para localizar perfiles sin problemas utilizando nombres de usuario, al mismo tiempo que ofrece una…