sherlock
sherlock-project/sherlockSoziale Medien-Konten anhand von Benutzernamen über soziale Netzwerke hinweg aufspüren
osintphishing-toolsreconnaissance+11
89.1kvor 23 Tagen
sherlock-project/sherlockSoziale Medien-Konten anhand von Benutzernamen über soziale Netzwerke hinweg aufspüren
grisuno/lazyownRed-Team-Framework und Multi-Operator-C2-Plattform mit KI-Agenten, malleable Implants, Rootkits, Phishing-Engine und 741 CLI-Befehlen, die die…
bluscreenofjeff/red-team-infrastructure-wikiWiki zur Sammlung von Ressourcen zur Härtung der Red-Team-Infrastruktur
s3n4t0r-0x0/bear-c2The exploit server for out-of-band findings. Point a target at a domain you own. Every HTTP request and every email it sends back lands in a…
hac01/azure-pentesting-suiteGo-Toolkit für autorisierte Azure-Sicherheitsbewertungen: zählt Abonnements und Ressourcen auf, prüft Fehlkonfigurationen und greift anonym auf…
shaheeryasirofficial/smugglemypayloadErzeugt HTML-Schmuggel-Seiten, die Dateien clientseitig per JavaScript einbetten und rekonstruieren, mit Payload-Kodierung, Chunking, Verschleierung…
hackinglz/ip-obfuscationErzeugt obfuskierte IP-Adressen und URLs unter Verwendung von DWORD-, Oktal-, Hex-, IPv6-gemappten und Fake-Domain-@-Tricks für Penetrationstests,…
drk1wi/modlishkaModlishka. Reverse-Proxy.
jofpin/trapePersonen-Tracker im Internet: OSINT-Analyse- und Forschungstool von Jose Pino
fluxionnetwork/fluxionAutomatisiertes WPA/WPA2 Phishing-Tool, das Handshakes einfängt, einen gefälschten Access Point erzeugt und Benutzer zu einem Captive Portal lockt,…
arcanum-sec/wraithBrowser-Hooking-Framework für autorisierte Red Teams und Lehrende. Hookt Browser über XSS, bietet interaktive Post-Exploitation-Kontrolle,…
cyb3rmik3/prompt-injection-email-samplesOffenes .eml-Testset zur Bewertung, wie E-Mail-Sicherheitskontrollen und KI-Postfachassistenten indirekte Prompt-Injection über Offenlegungs-,…
undeadsec/socialfishModernes dynamisches Phishing-Toolkit für autorisierte Red-Team-Übungen. Klont Anmeldeseiten, erfasst Anmeldedaten, Cookies und 2FA-Codes mit einem…
zaproxy/zaproxyOpen-Source-Webanwendungssicherheitsscanner für automatisierte Schwachstellenerkennung, manuelles Penetrationstesten und API-Sicherheitstests mit…
kgretzky/evilginx2Eigenständiges Man-in-the-Middle-Angriffs-Framework, das zum Phishing von Anmeldedaten zusammen mit Sitzungscookies verwendet wird und so die…
michaelweber/macromeExcel Macro Document Reader/Writer für Red Teamer und Analysten
htr-tech/zphisherEin automatisiertes Phishing-Tool mit über 30 Vorlagen. Dieses Tool ist ausschließlich für Bildungszwecke gedacht! Der Autor übernimmt keine…
ransomleak/training-security-awarenessOpen-Source-Security-Awareness-Schulungsbibliothek mit über 130 interaktiven SCORM-Übungen, die Phishing, Vishing, BEC, MFA-Fatigue und…