#1Tools zur Simulation menschlicher Angriffe (Phishing, Pretexting, Baiting) und zur Prüfung menschlicher Faktoren in der Sicherheit.
Kitploit empfohlen
cappricio-securities/cappriciosec-universityEine Hacker-E-Learning-App für tamilische Leute
zerodayevil/cve-2026-54121-certighostProof-of-Concept-Modul für CVE-2026-54121 (Certighost), das die Validierung der AD CS-Registrierung über rogue LDAP/SMB-Listener ausnutzt, um einen…
ransomleak/training-security-awarenessOpen-Source-Security-Awareness-Schulungsbibliothek mit über 130 interaktiven SCORM-Übungen, die Phishing, Vishing, BEC, MFA-Fatigue und…
greenwolf/ntlm_theftEin Werkzeug zum Erzeugen mehrerer Arten von NTLMv2-Hash-Diebstahldateien von Jacob Wilkin (Greenwolf)
diegomjx/cve-2023-41425-wondercms-authenticated-rceXSS-Injection, WonderCMS 3.2.0 -3.4.2
h9zdev/geosentinelEchtzeit-Geoinformations-OSINT-Plattform, die Flug-, Schiffs- und Satellitendaten zusammenführt, mit Dark-Web-Suche, Social-Media-Dorking und…
intelowlproject/intelowlSkalierbare Bedrohungsinformationsplattform, die beobachtbare Elemente und Dateien mit über 200 Analyseprogrammen anreichert, mit integrierter GUI,…
roxanne_ardary/emailxposeEmailXpose ist ein Open-Source-E-Mail-Sicherheitssystem mit KI-Unterstützung, das Phishing, Spam, Betrug, Malware und Social-Engineering-Angriffe…
maty156/telegram-phish-simulatorBildungsorientierte Telegram-Phishing-Simulation für Cybersicherheitstraining und Sensibilisierung. Demonstriert das Erbeuten von Anmeldedaten über…
redbyte1337/graphspyInitial Access und Post-Exploitation-Tool für Entra ID und M365 mit browserbasierter GUI
sundowndev/phoneinfogaFramework zur Informationssammlung für Telefonnummern
anoncatalyst/ominis-osintAutomatisiertes OSINT-Aufklärungstool, das Google und soziale Plattformen abfragt, um Informationen über Benutzernamen und Suchanfragen zu sammeln,…
0x4meliorate/mimicFrameless Browser‑in‑the‑Browser (BitB) - Keine iframes, keine Frame‑Busting‑Probleme. Eine Single‑Script-Shadow-DOM-/MutationObserver-Bibliothek für…
laugiov/scambusterForschungslabor für defensives Engagement & Threat Intelligence. Wandelt eingehende Betrugs-E-Mails durch kontrollierte, richtlinienbasierte…
trustedsec/reelFramework für Phishing-Simulation und Sensibilisierung für knotenbasierte Kampagnen, Credential-Erfassung, SMTP-Zustellung, CAPTCHA und optionales…
shredzwho/ig-detectiveOSINT-Werkzeug, das entwickelt und konzipiert wurde, um IG-Benutzernamen aufzuspüren.
vincentkaufmann/noapi-google-search-mcpMCP-Server für Google-Suche und Seitenabruf unter Verwendung von headless Chromium
