#1Outils de simulation d'hameçonnage, détection, analyse et formation à la sensibilisation.
Recommandé par Kitploit
sherlock-project/sherlockTraquez les comptes de médias sociaux par nom d'utilisateur à travers différents réseaux sociaux
grisuno/lazyownRed team framework and multi-operator C2 platform with AI agents, malleable implants, rootkits, phishing engine, and 741 CLI commands covering the…
bluscreenofjeff/red-team-infrastructure-wikiWiki pour collecter des ressources de durcissement d'infrastructure Red Team
s3n4t0r-0x0/bear-c2The exploit server for out-of-band findings. Point a target at a domain you own. Every HTTP request and every email it sends back lands in a…
jofpin/trapeTraqueur de personnes sur Internet : outil d'analyse et de recherche OSINT par Jose Pino
hac01/azure-pentesting-suiteBoîte à outils Go pour les évaluations de sécurité Azure autorisées : énumère les abonnements et les ressources, audite les erreurs de configuration…
shaheeryasirofficial/smugglemypayloadGénère des pages de contrebande HTML qui intègrent et reconstruisent des fichiers côté client via JavaScript, avec encodage de charge utile,…
hackinglz/ip-obfuscationGénère des adresses IP et des URL obfusquées à l'aide d'astuces DWORD, octales, hexadécimales, IPv6-mapped et de faux domaines @ pour les tests…
drk1wi/modlishkaModlishka. Proxy inverse.
fluxionnetwork/fluxionOutil de phishing WPA/WPA2 automatisé qui capture des handshakes, génère un point d'accès malveillant, et attire les utilisateurs vers un portail…
undeadsec/socialfishKit de phishing dynamique moderne pour exercices d'équipe rouge autorisés. Clone les pages de connexion, capture les identifiants, cookies et codes…
arcanum-sec/wraithFramework de hooking de navigateurs pour équipes rouges autorisées et formateurs. Hooking des navigateurs via XSS, contrôle interactif…
cyb3rmik3/prompt-injection-email-samplesJeu de test .eml ouvert pour évaluer la manière dont les contrôles de sécurité des e-mails et les assistants de boîte aux lettres IA gèrent…
htr-tech/zphisherUn outil de phishing automatisé avec plus de 30 modèles. Cet outil est conçu à des fins éducatives uniquement ! L'auteur ne sera pas responsable de…
zaproxy/zaproxyScanner de sécurité d'application web open-source pour la détection automatisée des vulnérabilités, les tests de pénétration manuels et les tests de…
kgretzky/evilginx2Framework d'attaque de type homme-du-milieu autonome utilisé pour le hameçonnage des identifiants de connexion ainsi que des cookies de session,…
bettercap/bettercapLe couteau suisse pour la reconnaissance de réseaux 802.11, BLE, HID, CAN-bus, IPv4 et IPv6 et les attaques MITM.
michaelweber/macromeLecteur/Écrivain de documents macro Excel pour les red teamers et analystes
