#1Tools zur Simulation menschlicher Angriffe (Phishing, Pretexting, Baiting) und zur Prüfung menschlicher Faktoren in der Sicherheit.
Kitploit empfohlen
albertrg99/redditosintReddit OSINT nach Benutzername. Entdecke indexierte Beiträge, Kommentare, gelöschte und aktive Inhalte, Aktivitätsmuster, offengelegte…
chrismaddalena/cooperEin Python-Tool zum Einlesen von HTML und Erzeugen von HTML-Quellcode für Phishing-Kampagnen.
jofpin/sackVerbindungen von Sitzungen für Social-Engineering-Angriffe identifizieren.
shaheeryasirofficial/smugglemypayloadErzeugt HTML-Schmuggel-Seiten, die Dateien clientseitig per JavaScript einbetten und rekonstruieren, mit Payload-Kodierung, Chunking, Verschleierung…
g4lb1t/pstf2Passives Sicherheitstools-Fingerprinting-Framework
cedowens/mythic-macro-generatorPython3-Skript zum Generieren eines Makros zum Starten einer Mythic-Payload. Autor: Cedric Owens
corvralabs/evilnekoAutomatisiertes Container-Orchestrierungstool für Browser-in-the-Browser (BITB)-Phishing-Angriffe, das Red Teams ermöglicht,…
soufianetahiri/teamsntlmleakNTLM über den Website-Tab in Teams via MS Office leaken
husam212/mitmerAutomatisiertes Man-in-the-Middle-Angriffstool.
zadewg/riusCVE-2020-20093; 20094; 20095; 20096, 2022-28345 RTLO Injection URI Spoofing
ka7ana/cve-2023-23397PowerShell-Proof-of-Concept für CVE-2023-23397, das die ReminderSoundFile-Eigenschaft von Outlook ausnutzt, um Net-NTLMv2-Hashes über SMB oder WebDAV…
pwardle/not-a-musedProof-of-Concept, das eine undokumentierte Einstellung des Muse-Diktierendpunkts ausnutzt und es einem lokalen unprivilegierten Prozess ermöglicht,…
ilektrojohn/creepy-pluginsPlugins für cree.py
reverseclabs/cve-2021-25374_samsung-account-accessDieses Skript kann verwendet werden, um Zugriff auf das Samsung-Konto eines Opfers zu erlangen, wenn auf dem Samsung-Gerät eine bestimmte Version von…
rub-nds/johnny-you-are-firedArtefakte für die USENIX-Veröffentlichung.
jakabakos/cve-2023-36884-ms-office-html-rceMS Office und Windows HTML RCE (CVE-2023-36884) - PoC und Exploit
xorond/sudo-snooperPython-Skript, das sich wie das originale sudo-Binary verhält, um Benutzer dazu zu bringen, ihre Passwörter einzugeben.
