#1Outils pour la création, la gestion et l'analyse de fausses pages de connexion et de campagnes d'e-mails.
Recommandé par Kitploit
gmh5225/definitelynotphishingContient des phislets evilginx, des modèles gophish, des extensions burp suite, etc.
mr-un1k0d3r/redteamscriptsCollection de scripts offensifs pour red team, incluant la terminaison de processus, le contournement de SPF pour le phishing, le bourrage…
samsayen/jqueryinguJQuery valide qui profile le système et renvoie les informations au serveur dans une fausse requête GET d'analytique.
virtualsamuraii/flyphishDéployez une infrastructure de phishing à la volée.
mbanyamer/cve-2026-27579-collabplatform-appwrite-cors-misconfigurationExploit PoC pour CVE-2026-27579, une mauvaise configuration CORS dans le backend Appwrite, démontrant le vol de données de compte authentifiées via…
exfil0/weaponizing-cve-2024-4367CVE-2024-4367 est une vulnérabilité critique (CVSS 9.8) dans PDF.js, permettant l'exécution de code JavaScript arbitraire en raison de vérifications…
b1tbit/cve-2026-32201-exploitExploit Python pour CVE-2026-32201, une XSS réfléchie dans Microsoft SharePoint Server, permettant l'usurpation non authentifiée et la modification…
mrbrutti/carteroFramework de phishing modulaire avec CLI pour cloner des sites, envoyer des e-mails basés sur des modèles et lancer des campagnes de phishing par…
muraenateam/muraenaAutomatise les activités de phishing et de post-phishing avec un reverse proxy quasi transparent qui reflète dynamiquement les applications web…
0x4meliorate/mimicFrameless Browser‑in‑the‑Browser (BitB) - Pas d'iframes, pas de problèmes de frame‑busting. Une bibliothèque Shadow DOM / MutationObserver en un seul…
yfelipecruvinel/tryhackme-moniker-linkDocumentation de mon laboratoire pratique Moniker Link (CVE-2024-21413) réalisé sur TryHackMe.
dungsocool/cve-2026-64638Exploit de preuve de concept pour CVE-2026-64638 : XSS réfléchi dans la connexion WordPress, chaîné à du DOM clobbering pour parvenir à la prise de…
mohwahyudi/poc-cve-2026-64638-Chaîne d'exploitation PoC pour XSS pré-auth WordPress menant à une RCE via DOM clobbering, REST JSONP/SOME et téléversement de plugin, avec…
mgeeky/decode-spam-headersUn script qui vous aide à comprendre pourquoi votre e-mail a atterri dans le spam.
ceramicskate0/sharpexchangeOutil C# pour interagir avec MS Exchange basé sur la documentation MS
montysecurity/infrahunterChassez activement les infrastructures d'attaquants en filtrant les résultats Shodan avec les données URLScan.
rvrsh3ll/azure-app-toolsCollection d'outils à utiliser avec les applications Azure
d00mfist/mystikalmacOS Générateur de Payload d'Accès Initial
