
TeamsNTLMLeak
NTLM über den Website-Tab in Teams via MS Office leaken

NTLM über den Website-Tab in Teams via MS Office leaken

Framework für Phishing-Simulation und Sensibilisierung für knotenbasierte Kampagnen, Credential-Erfassung, SMTP-Zustellung, CAPTCHA und optionales…

Artefakte für die USENIX-Veröffentlichung.

flash-Phishing-Quellcode (Chinesisch + Englisch)

SVG-Analyse- und Generierungswerkzeuge für häufig vorkommendes SVG-Anhang-Phishing

Ruby on Rails Phishing Framework

Veröffentlichtes Sicherheitsforschungs-Repository mit akademischen Arbeiten zu Domain-Hijacking, 2FA-Bypass und groß angelegten Spoofing-Techniken,…

Ein leichtgewichtiges, selbst gehostetes Simulationswerkzeug für „ClickFix“ (ClearFake) Social-Engineering-Training. Simuliert sicher…

Automatisiertes Man-in-the-Middle-Angriffstool.

Verbindungen von Sitzungen für Social-Engineering-Angriffe identifizieren.

Eine Sammlung von Tools für den Umgang mit TrickBot.

Snoopy: Ein verteiltes Tracking- und Datenabfang-Framework

PwnSTAR (Pwn SofT-Ap scRipt) - für alle deine Fake-AP-Bedürfnisse!


Ein Tool zur Umwandlung von Chromium-Browsern in ein C2 Implant.

Evilginx-Phishing-Infrastruktur-Einrichtungsleitfaden – Absicherung der Evilginx- und Gophish-Infrastruktur, Entfernen von IOCs, Phishing-TTPs

Eine bösartige OAuth-Anwendung, die sowohl für interne als auch externe Phishing-Angriffe genutzt werden kann, die auf Microsoft Azure- und…