#1Outils pour la création, la gestion et l'analyse de fausses pages de connexion et de campagnes d'e-mails.
Recommandé par Kitploit
tkcert/mail-security-testerUn framework de test pour les solutions de sécurité et de filtrage des e-mails.
t4d/phishingkithunterTrouvez les kits de phishing qui utilisent les fichiers et l'image de votre marque/organisation.
ineesdv/tangledPlateforme de sécurité offensive open-source pour mener des campagnes de phishing qui exploite le traitement automatique des événements iCalendar.
mr-r3b00t/crime-mapperUn outil pour cartographier la cybercriminalité
micro-joan/zphisher-gui-back_officePlugin back-office en temps réel pour campagnes de phishing avec Zphisher, capturant les identifiants, vérifiant l'exposition des comptes via…
damianofalcioni/ip-biterIP-Biter : Le Framework de Suivi d'E-mails (et pas seulement) Adapté aux Hackers
jimywork/cromosCromos est un outil pour télécharger des extensions légitimes du Chrome Web Store et injecter du code en arrière-plan de l'application.
j00sean/cve-2022-44666Analyse technique et preuve de concept pour CVE-2022-44666, une vulnérabilité d'échappement d'attribut href dans le contrôle syslink des Contacts…
generaldussduss/poseidonFirmware de test d'intrusion avec 80+ fonctionnalités pour M5Stack Cardputer-Adv. WiFi, BLE, sub-GHz (CC1101), 2,4GHz (nRF24), LoRa (SX1262), IR,…
mr-un1k0d3r/azureredopsAzure RedOps est une boîte à outils de sécurité offensive pour évaluer la posture de sécurité de Microsoft Entra ID.
trackflaw/cve-2023-23397Simple PoC de la vulnérabilité CVE-2023-23397 avec la charge utile envoyée par email.
csalab-id/csafCadre de sensibilisation à la cybersécurité (CSAF)
perezmascato/urlcadizUn script simple pour générer une URL cachée destinée à l'ingénierie sociale.
otterhacker/m365pwnedDeux outils GUI WinForms pour énumérer, rechercher et exfiltrer des données depuis des environnements M365 à l'aide de jetons OAuth au niveau de…
vincentkaufmann/noapi-google-search-mcpMCP server pour la recherche Google et la récupération de pages en utilisant headless Chromium
hadojae/dataAnalyse et automatisation de phishing d'identifiants
xepor/xeporFramework de routage similaire à Flask pour mitmproxy permettant d'intercepter, modifier et usurper les requêtes/réponses HTTP. Permet le…
cryst4linqq/turkoratGrabber totalement indétecté (récupère les portefeuilles, mots de passe, cookies, modifie le client Discord, etc.)
