#1Outils pour la création, la gestion et l'analyse de fausses pages de connexion et de campagnes d'e-mails.
Recommandé par Kitploit

Serveur de fichiers à binaire unique riche en fonctionnalités pour red teamers et développeurs. HTTP/S · WebDAV · FTP/SFTP · SMB · LDAP/S · Capture…
Intégrer et masquer n'importe quel fichier dans un fichier HTML

Génère des macros VBA obfusquées avec contournement AV/sandbox pour des charges utiles d'exécution de commandes, prenant en charge les vérifications…

Générateur de macros Excel 4.0 (XLM) pour injecter des DLL et des EXE en mémoire.

Collection de scripts pour faciliter la livraison de payloads via les macros Office. La plupart sont en python. Voir http://khr0x40sh.wordpress.com…

Collecteur d'identifiants Windows qui affiche un écran de connexion factice, valide les mots de passe capturés contre l'AD ou la machine locale, et…

Un fork de l'excellent TokenTactics avec prise en charge de CAE et de l'endpoint token v2.

Voler un hash Net-NTLM en utilisant Bad-PDF

Automatise les activités de phishing et de post-phishing avec un reverse proxy quasi transparent qui reflète dynamiquement les applications web…

Un ensemble d'outils de sécurité offensifs/défensifs pour la découverte, la reconnaissance et l'évaluation éthique des agents d'IA.

Microsoft-Outlook-Remote-Code-Execution-Vulnerability

Cadre de phishing avancé avec 83 sites web clonés pré-construits, clonage manuel de sites, masquage d'URL et capture d'identifiants en temps réel…

Browser-in-the-Middle (BitM) armé pour les testeurs de pénétration

Un script qui vous aide à comprendre pourquoi votre e-mail a atterri dans le spam.

Morpheus - Automatisation d'Ettercap TCP/IP (Outil de détournement MITM)

SSHPry v2 - Espionner et contrôler le TTY des clients connectés SSH

Ensemble d'outils de manipulation de jetons JWT Azure

Projet CATPHISH - Pour le phishing et l'espionnage d'entreprise. Parfait pour la RED TEAM.