mitm

mitm Un script simple pero efectivo en python3 para realizar suplantación de DNS mediante envenenamiento ARP Instalación root@kitploit: adam@paradise:$ git clone https://github.com/blackeko/mitm/ adam@paradise:$ cd mitm adam@paradise:$ pip3 install -r requirements.txt adam@paradise:$ sudo python3...

creak

creak Realiza algunos de los ataques MITM más famosos sobre direcciones objetivo ubicadas en una red local. Entre estos, deniega las capacidades de navegación y descarga de un host objetivo en la red local realizando un ataque de envenenamiento ARP y enviando paquetes TCP reset a cada solicitud...

flashlight

Herramienta automatizada de recolección de información para testers de penetración Videos : https://www.youtube.com/watch?v=EUMKffaAxzs&list=PL1BVM6VWlmWZOv9Hv8TV2v-kAlUmvA5g7&index=4 https://www.youtube.com/watch?v=qCgW-SfYl1c&list=PL1BVM6VWlmWZOv9Hv8TV2v-kAlUmvA5g7&index=5...

SocialFish

SocialFish v3.0 Kit moderno y dinámico de phishing SocialFish v3.0 trae potentes nuevas funciones para clonar páginas de inicio de sesión modernas, capturar cookies e interceptar códigos 2FA con un panel de operador en vivo. 🆕 Novedades en v3.0 Automatización del navegador con Playwright — Clona...

oproxy

oproxy oproxy es un proxy HTTP, HTTPS y SOCKS5 local para inspeccionar, reproducir y modificar tráfico. Está pensado para desarrolladores que prueban navegadores, CLIs, aplicaciones móviles, clientes de API, servicios y suites de pruebas en su propia máquina o en un contenedor Docker local...

injectify

Injectify Realiza ataques MiTM avanzados en sitios web con facilidad. ✨ Apoya el desarrollo en Patreon o de una sola vez a través de Paypal Pruébalo | Instalación | Documentación | Trello | Discord Ver lo que hay en la pantalla de la víctima Capacidad de interactuar y hacer clic en botones El...

ratched

ratched ratched es un proxy de tipo Man-in-the-Middle MitM que intercepta específicamente conexiones TLS. Está diseñado para utilizarse junto con el objetivo REDIRECT de iptables de Linux; todas las conexiones que deban interceptarse pueden redirigirse al puerto local de ratched. A través de la...

wirespy

wirespy WireSpy permite la automatización de varios ataques WiFi para llevar a cabo Ataques de Hombre en el Medio MITMAs. WireSpy permite a los atacantes configurar honeypots rápidos para llevar a cabo MITMAs. Se implementa funcionalidad de monitoreo y registro para mantener registros del...

PRISM-AP

PRISM-AP ABOUT: PRISM-AP is an automated Wireless RogueAP MITM attack framework. FEATURES: Easy to setup and use and full automated Leverages MANA wifi attack to lure client connections Partial HSTS bypass via bettercap Intercept and view all HTTP headers, cookies and URL's View all DNS requests...

rdpy

RDPY Protocolo de Escritorio Remoto en twisted python. RDPY es una implementación pura en Python del protocolo Microsoft RDP Remote Desktop Protocol lado cliente y servidor. RDPY está construido sobre el motor de red orientado a eventos Twisted. RDPY soporta la capa de seguridad estándar de RDP,...

qyvora-toha3ee

toha3ee A local & network security assessment framework written in Go. It is a research and authorised-penetration-testing tool that covers the network assessment pipeline — host and service discovery, enumeration, credential auditing, vulnerability identification and authorised exploitation. Its...

pyrdp

PyRDP PyRDP es una herramienta y librería de protocolo de escritorio remoto RDP Monster-in-the-Middle MITM en Python. Cuenta con varias herramientas: RDP Monster-in-the-Middle Registra credenciales en texto plano o hashes NetNTLM usados al conectar Roba datos copiados al portapapeles Guarda una...

fluxion

Fluxion es el futuro de los ataques MITM WPA Fluxion es una herramienta de auditoría de seguridad e investigación de ingeniería social. Es una remake de linset por vk496 con con suerte menos errores y más funcionalidad. El script intenta recuperar la clave WPA/WPA2 de un punto de acceso objetivo...

apk-mitm

apk-mitm Una aplicación CLI que prepara automáticamente archivos APK de Android para inspección HTTPS Inspeccionar el tráfico HTTPS de una aplicación móvil usando un proxy es probablemente la forma más fácil de descubrir cómo funciona. Sin embargo, con la Network Security Configuration introducid...

krbrelayx

Krbrelayx - Kerberos relaying and unconstrained delegation abuse toolkit Toolkit for abusing Kerberos. Requires impacket, ldap3 and dnspython to function. It is recommended to install impacket from git directly to have the latest version available. More info about this toolkit available in my blo...

THC-Archive

THC-Archive Todas las versiones del grupo de investigación en seguridad también conocido como hackers The Hacker's Choice Síguenos en Twitter: https://twitter.com/hackerschoice Lee más en Medium: https://medium.com/@hackerschoice ¿Por qué? porque ya no tenemos tiempo para operar un servidor web...

PwnSTAR

PwnSTAR Platforms Designed for Kali Linux. I also have it working in Linux Mint 16. Should run on any flavour of Linux with a little tweaking. Installing Installer script Clone from github https://github.com/SilverFoxx/PwnSTAR.git Change directory to path/to/clone/PwnSTAR Run ./installer.sh. This...

CVE-2025-32407

CVE-2025-32407 Proof of concept for CVE-2025-32407: a misconfiguration in the TLS certificate validation of the Samsung Galaxy Watch app "Samsung Internet for Galaxy Watch" version 5.0.9. Description The Galaxy Watch app "Samsung Internet for Galaxy Watch" version 5.0.9, available up until Samsun...

dsploit

dSploit - Una suite de penetración de redes para Android. Copyleft de Simone Margaritelli, alias evilsocket. http://www.dsploit.net/ http://www.evilsocket.net/ dSploit es una suite de análisis y penetración de redes para Android que tiene como objetivo ofrecer a los expertos/entusiastas de...

BDFProxy

New version of BDFProxy is out! Only to sponsors! Get access here: https://github.com/sponsors/secretsquirrel BLOG: http://secureallthethings.blogspot.com/2017/08/closing-door-end-of-backdoor-factory.html The Backdoor Factory Proxy BDFProxy v0.3.8 For security professionals and researchers only...