#1Outils pour la création, la gestion et l'analyse de fausses pages de connexion et de campagnes d'e-mails.
Recommandé par Kitploit
chrismaddalena/cooperUn outil Python pour ingérer du HTML et produire du code source HTML adapté aux campagnes de phishing.
lewis-ricardo/amaranth-projectChaîne d'exploitation CVE-2025-8088 + livraison de charge utile multi-étapes Quasar C2
h1ssbl1tz/blind-trust-cve-2024-21413-researchUn outil de recherche en sécurité pour simuler des campagnes de phishing ciblées utilisant CVE-2024-21413 (Moniker Link).
hunt-benito/cve-2026-41200-stig-manager-oidc-reflected-xssGénérateur d'exploit de preuve de concept pour XSS réfléchie dans l'authentification OIDC de STIG Manager, permettant le vol de jetons de session via…
rootup/git-clean-filterCeci est une preuve de travail pour abuser du filtre clean de git contre les IDE et Sublime.
segunakinsoyinu/cve-2024-42009-roundcube-xssExploit XSS stocké pour Roundcube Webmail ≤1.6.6 (CVE-2024-42009) avec exfiltration d'email zero-click via des gestionnaires d'événements d'animation…
randomaccess3/awesome-becRéférentiel d'informations offensives et défensives pour les investigations de compromission de messagerie professionnelle (Business Email Compromise)
ninoseki/miteruUn collecteur de kits de phishing pour les charognards
kgretzky/evilginx2Framework d'attaque de type homme-du-milieu autonome utilisé pour le hameçonnage des identifiants de connexion ainsi que des cookies de session,…
reggyraider/cve-2023-21716CVE-2023-21716 - Exploit RCE de corruption de tas fonttbl RTF de Microsoft Word avec charge utile de shell inversé
pericena/ciclopeclicOutil de sensibilisation à la sécurité pour des simulations de phishing autorisées et des audits informatiques internes
trustedsec/social-engineer-toolkitLe dépôt de la Social-Engineer Toolkit (SET) de TrustedSec - Toutes les nouvelles versions de SET seront déployées ici.
trustedsec/unicornUnicorn est un outil simple pour utiliser une attaque de rétrogradation PowerShell et injecter du shellcode directement en mémoire. Basé sur les…
dharmstm/cve-2026-30502-openkm-6.3.12-reflected-xssDocumentation et preuve de concept pour CVE-2026-30502, une vulnérabilité XSS réfléchie dans OpenKM v6.3.12. Comprend une analyse technique, la cause…
nickvourd/rti-toolkitKit PowerShell pour les attaques et la défense par injection de modèles à distance. Injecte des liens malveillants dans des documents Word Office…
badrrx/wifi-spiderwebUn système de cyberdéfense active et honeypot pour routeurs OpenWrt fonctionnant depuis une clé USB.
manturever/xworm-rat⭐️Le célèbre XWorm RAT, version 2.1. À des fins éducatives uniquement
wifiphisher/wifiphisherCadre de point d'accès malveillant pour les engagements d'équipe rouge et les tests de sécurité Wi-Fi. Effectue des attaques Evil Twin, KARMA et…
