Interesante.. nunca se me habría ocurrido hacer brute force en una camara web jajaja normalmente hago eso con los admin panel de una web.

sqlmap.
Fluxion.
cazador cazado (wifislax)
Maltego
Slowloris.
Ardamax Keylogger.
SET
Ettercap y Wireshark
y msfvenom para payloads ya de sobra decir que metasploit.

Ardamax Keylogger.
Para mi es el mejor o más bien dicho.. mi favorito.

Facebook es un mar de información sobre cualquier persona. Aunque podrías conseguir una cuenta de facebook por phishing de cualquier usuario. (Esto sería mas sencillo que crear una cuenta falsa, correo y conseguir fotos para que se vea real). Y posteriormente agregar a tu víctima. Después con Maltego puedes obtener sus demás redes sociales. Si está en Twitter sabrás a quién sigue y lo o la siguen. En instagram por qué lugares concurre. Además con cnceptos básicos de psicología en sus fotos verías cómo es esa persona. Con quién se toma más fotos, y si es persona es dificil de acercarse recuerda que puedes intentar todo esto con los que lo rodean.

-El Doxing funciona con la confianza y el engaño. primero tienes que buscar un voto de confianza y uego engañar a la victima-

Al menos para mi es así. Usa Google Dorks, como intext o allintext para buscar iformación académica y ahí hay mucho mas.

Otra cosa que me he dado cuenta es que usan más su nobre de usuario o nick o alias en vez de su nombre real.

Hola que tal comunidad de Underc0de !

Quería hacer esto a modo de presentación. pero creo que no sería lo correcto ya que antes participaba mucho hace algunos años atrás en foros y grupos de hacking. Pero me sorprendió el alcance en especial de éste. así que aquí estaré compartiendo lo que me he encontrado, me han compartido y enseñado.

Así que sin más que decir un saludo a todos.
._./