#1Tools zur Simulation menschlicher Angriffe (Phishing, Pretexting, Baiting) und zur Prüfung menschlicher Faktoren in der Sicherheit.
Kitploit empfohlen
eddyflores100-lang/taikotalent-phishing-iocsIoCs, Angriffskette & Erkennung für die Kampagne taikotalent.xyz mit gefälschten Taiko-Recruitern, die einen sich selbst löschenden Bash-Trojaner…
emrekybs/veiled-eyeOSINT-Werkzeug für Identitätsermittlungen. Ausgehend von einer E-Mail-Adresse, einem Benutzernamen, einer Telefonnummer oder einer Wallet über 46…
dogucyber/ankosintPython-basiertes OSINT-Tool, das öffentlich verfügbare Daten aus offenen Quellen sammelt und analysiert, um Threat Intelligence,…
vighnesh91/severitasAutorisiertes Social-Engineering-Simulationsframework mit isoliertem Loopback-Labor, synthetischer Zielgruppengenerierung,…
oldcircle/geo-sleuthEin Agent-Skill, der herausfindet, wo ein Foto aufgenommen wurde — OpenStreetMap-Geometrie, Höhenprofile, Satellitenbilder und Street View — und…
arxhr007/aliens_eyeHunt down 840+ social media accounts using AI
albertrg99/redditosintReddit OSINT nach Benutzername. Entdecke indexierte Beiträge, Kommentare, gelöschte und aktive Inhalte, Aktivitätsmuster, offengelegte…
greshake/llm-securityProof-of-Concept-Demos und Forschung zu indirekten Prompt-Injection-Angriffen gegen anwendungsintegrierte LLMs, einschließlich Datenexfiltration,…
manhnho/chamemaskFake-Identitätsgenerator. 102 Länder, eine HTML-Datei, keine Einrichtung.
dagowda/notrdpHavoc-C2-Plugin, das einen versteckten Windows-Desktop erstellt, ihn an einen Browser-Viewer streamt und Maus-/Tastatureingaben für verdeckte…
hackinglz/ip-obfuscationErzeugt obfuskierte IP-Adressen und URLs unter Verwendung von DWORD-, Oktal-, Hex-, IPv6-gemappten und Fake-Domain-@-Tricks für Penetrationstests,…
yuyudhn/blindxss-liteEin leichtgewichtiger Blind-XSS-(Cross-Site-Scripting-)Collector und Payload-Server, der mit Flask erstellt wurde
loophole-llc/fish-live-in-treesGemini - Produktions-LLM-Laufzeit-Ausrichtungskontext-Injektion
emrekybs/socmintelligenceEin modulares OSINT- & SOCMINT-Framework für Social-Media-Intelligence, Ermittlungen und die Analyse öffentlicher Daten.
0x574r/darkcloakLinux-Prozessidentitätsverschleierungswerkzeug, das comm, argv, cmdline, environ, exe-Pfad und VMAs über eine 11-Phasen-prctl-Pipeline spoofed, um…
shaheeryasirofficial/smugglemypayloadErzeugt HTML-Schmuggel-Seiten, die Dateien clientseitig per JavaScript einbetten und rekonstruieren, mit Payload-Kodierung, Chunking, Verschleierung…
pwardle/not-a-musedProof-of-Concept, das eine undokumentierte Einstellung des Muse-Diktierendpunkts ausnutzt und es einem lokalen unprivilegierten Prozess ermöglicht,…
gmh5225/fullscreenbrowserphishingPoC für Phishing durch Versetzen des Browsers in den Vollbildmodus
