#1Tools zur Simulation menschlicher Angriffe (Phishing, Pretexting, Baiting) und zur Prüfung menschlicher Faktoren in der Sicherheit.
Kitploit empfohlen
venomous/cloudscraperEin Python-Modul zur Umgehung der Anti-Bot-Seite von Cloudflare.
nettitude/runpeC#-Reflective-Loader für nicht verwaltete Binärdateien.
mrbrutti/carteroModulares Phishing-Framework mit CLI zum Klonen von Websites, Senden von E-Mails mit Vorlagen und Starten von Phishing-Kampagnen per E-Mail, SMS,…
muraenateam/muraenaAutomatisiert Phishing- und Post-Phishing-Aktivitäten mit einem nahezu transparenten Reverse-Proxy, der Ziel-Webanwendungen dynamisch spiegelt und…
0x4meliorate/mimicFrameless Browser‑in‑the‑Browser (BitB) - Keine iframes, keine Frame‑Busting‑Probleme. Eine Single‑Script-Shadow-DOM-/MutationObserver-Bibliothek für…
webbreacher/whatsmynameCommunity-maintained dataset of 700+ websites for finding accounts by username — powers OSINT and digital footprint tools.
ransomleak/training-security-awarenessOpen-Source-Security-Awareness-Schulungsbibliothek mit über 130 interaktiven SCORM-Übungen, die Phishing, Vishing, BEC, MFA-Fatigue und…
ytkoka/impersonate-proxyEin lokaler MITM-Proxy, mit dem du TLS-Fingerprints (JA3/JA4), HTTP/2-Fingerprints, die HTTP-Header-Reihenfolge und den User-Agent steuern kannst —…
laugiov/scambusterForschungslabor für defensives Engagement & Threat Intelligence. Wandelt eingehende Betrugs-E-Mails durch kontrollierte, richtlinienbasierte…
yfelipecruvinel/tryhackme-moniker-linkDokumentation meines praktischen Labors Moniker Link (CVE-2024-21413), abgeschlossen auf TryHackMe.
asset-group/ghostsplice# Ghostsplice-Repository: PoC für den Cross-Channel-Trust-Fragmentierungsangriff
sfewer-r7/cve-2026-55040Proof-of-concept-Exploit für Microsoft SharePoint CVE-2026-55040, der JWT-Tokens fälscht, die Authentifizierung umgeht, Metadaten automatisch erkennt…
doctoreww/evilfonttoolEin auf Schriftarten basierendes Täuschungstool für Red Teaming, Sicherheitsforschung und was auch immer sonst.
sam00/poc-cve-2026-54121-certighostExploit-Toolkit für AD CS CVE-2026-54121: Niedrig privilegierte Domänenbenutzer können sich als Domain Controller ausgeben, Zertifikate fälschen und…
dec0ne/krbrelayupKrbRelayUp – eine universelle, ohne Fix auskommende lokale Privilegienausweitung in Windows-Domänenumgebungen, in denen LDAP-Signierung nicht…
s1ckb0y1337/tokenplayerManipulieren und Missbrauchen von Windows-Zugriffstoken.
mgeeky/penetration-testing-toolsEine Sammlung von mehr als 170+ Tools, Skripten, Cheatsheets und anderem Loot, die ich über Jahre für Red Teaming, Pentesting und…
morrubin/negoexrelayLeitet NegoEx/PKU2U-Kerberos-Authentifizierung an beliebige Ziele weiter und ermöglicht so Authentifizierung ohne Anmeldedaten, Befehlsausführung,…
