Las herramientas de phishing son programas o plataformas utilizados por ciberdelincuentes (o profesionales de ciberseguridad para pruebas) diseñados para automatizar el envío de correos, SMS o mensajes fraudulentos. Su objetivo es engañar a los usuarios para robar datos confidenciales como contraseñas o números de tarjetas de crédito.
¿Cómo funcionan estas herramientas?
• Generación de páginas clonadas: Crean réplicas exactas de sitios web legítimos (como bancos o redes sociales) para capturar los datos que la víctima ingresa.
• Suplantación (Spoofing): Modifican el remitente para que el correo o mensaje parezca provenir de una fuente de confianza.
• Automatización: Envían miles de mensajes de forma masiva y analizan en tiempo real quién hace clic en los enlaces maliciosos
HERRAMIENTAS:
Setoolkit
GitHub – trustedsec/social-engineer-toolkit: El repositorio Social-Engineer Toolkit (SET) de TrustedSec – Todas las nuevas versiones de SET se implementarán aquí.
2. Evilginx2
GitHub – kgretzky/evilginx: UTILICE LA NUEVA VERSIÓN: https://github.com/kgretzky/evilginx2
3. Ojo Oculto
https://github.com/DarkSecDevelopers/HiddenEye-Legacy
4. SocialFish
GitHub – UndeadSec/SocialFish: herramienta de phishing y recopilador de información
5. SeeYou
GitHub – Viralmaniar/I-See-You: ISeeYou es una herramienta Bash y Javascript para encontrar la ubicación exacta de los usuarios durante interacciones de ingeniería social o phishing. Utilizando coordenadas de ubicación exactas, un atacante puede realizar un reconocimiento preliminar que le ayudará a realizar más ataques dirigidos.
6. SayCheese
GitHub – hangetzzu/saycheese: toma las fotos de la cámara web del objetivo mediante un enlace
7. QR Code HackG
itHub – cryptedwolf/ohmyqr: secuestra servicios que dependen de la autenticación de código QR.
8. ShellPhish
An0nUD4Y/shellphish
9. BlackPhish
GitHub – yangr0/BlackPhish
10. Zphisher
GitHub – htr-tech/zphisher: una herramienta de phishing automatizada con 30+ plantillas. ¡Esta herramienta está hecha únicamente con fines educativos! ¡El autor no será responsable de ningún mal uso de este kit de herramientas!
11. PhishX
https://github.com/thelinuxchoice/PhishX
12. GophishG
itHub – gophish/gophish: Kit de herramientas de phishing de código abierto
13. Wifiphisher
GitHub – wifiphisher/wifiphisher: El marco de puntos de acceso fraudulentos
14. Phishing Frenzy
GitHub – pentestgeek/phishing-frenzy: Marco de phishing Ruby on Rails
15. Ghost Phisher
GitHub – savio-code/ghost-phisher: se exporta automáticamente desde code.google.com/p/ghost-phisher
16. Ojo Negro
https://github.com/thelinuxchoice/blackeye
17. King-PhisherG
itHub – rsmusllp/king-phisher: Kit de herramientas para campañas de phishing
18. SpookPhish
https://github.com/technowlogy/spookphish
19. PyPhisher
KasRoudra/PyPhisher
20. Phish oculto
https://github.com/HiddenPhish/HiddenPhish
mSpy –🚨La Mejor Aplicación Para Hackear Teléfonos (Android – Iphone) & Computadoras (Windows – IOS🚨
