#1Outils pour la création, la gestion et l'analyse de fausses pages de connexion et de campagnes d'e-mails.
Recommandé par Kitploit
waelmas/frameless-bitbUne nouvelle approche du Browser In The Browser (BITB) sans utilisation d'iframes, permettant de contourner les framebusters traditionnels…
d4vinci/pastejackerPiratage de systèmes grâce à l'automatisation des attaques PasteJacking.
stmcyber/boobsnailGénérer des macros Excel 4.0 XLM obfusquées pour les opérations de red team et l'analyse de blue team, avec prise en charge de multiples techniques…
antisnatchor/phishlulzEnsemble d'outils automatisés de campagne de phishing qui lance des instances AWS EC2 dédiées avec PhishingFrenzy et BeEF intégrés, ainsi que des…
kgretzky/evilqrPreuve de concept pour démontrer les attaques de phishing par échange dynamique de QR codes en pratique.
randomaccess3/awesome-becRéférentiel d'informations offensives et défensives pour les investigations de compromission de messagerie professionnelle (Business Email Compromise)
mrprogrammer2938/black-toolInstallez les outils et commencez Attaquer , black-tool v5.5.5 ! ⬛
hoodoer/js-tapBalises JavaScript et C2 à utiliser pour les charges utiles XSS ou les implants de post-exploitation sur les serveurs d'applications web ou les…
chrismaddalena/goreportUn script Python pour collecter les données de campagne depuis Gophish et générer un rapport.
trouble-1/vajraVajra est un outil basé sur une interface utilisateur (UI) avec plusieurs techniques d'attaque et d'énumération dans l'environnement Azure et AWS de…
qsecure-labs/overlordInterface en ligne de commande basée sur Python pour le déploiement automatisé d'infrastructures red team sur AWS et Digital Ocean, avec prise en…
mdsecactivebreach/farmerRécolte les hash NetNTLM dans les domaines Windows via un serveur WebDAV local, avec empoisonnement de fichier LNK et injection de code de champ de…
r00t-3xp10it/meterpeterFramework C2 Powershell avec commandes intégrées
3v4si0n/http-revshellReverse shell PowerShell utilisant le protocole HTTP/S avec contournement AMSI et compatible proxy
gendigitalinc/sageCouche légère de détection et réponse des agents (ADR) pour les agents IA — protège les commandes, fichiers et requêtes web. Fait partie de Gen Agent…
mrd0x/evilseleniumArme Selenium pour automatiser le vol d'identifiants, le dump de cookies, l'exfiltration d'e-mails et l'extraction de fichiers depuis les navigateurs…
r00t-3xp10it/trojanizerTroyanisez votre payload - automatisation WinRAR (SFX) - sous les distributions Linux
1n3/prism-apUn framework automatisé d'attaque MITM par RogueAP sans fil.
