#1Outils de simulation d'hameçonnage, détection, analyse et formation à la sensibilisation.
Recommandé par Kitploit
toxy4ny/bl00dym4rySimulateur de trojan pédagogique pour la formation en cybersécurité, simulant des attaques de phishing avec ingénierie sociale, reconnaissance…
mrbrutti/carteroFramework de phishing modulaire avec CLI pour cloner des sites, envoyer des e-mails basés sur des modèles et lancer des campagnes de phishing par…
muraenateam/muraenaAutomatise les activités de phishing et de post-phishing avec un reverse proxy quasi transparent qui reflète dynamiquement les applications web…
jiep/offensive-ai-compilationUne liste organisée de ressources utiles couvrant l'IA offensive.
0x4meliorate/mimicFrameless Browser‑in‑the‑Browser (BitB) - Pas d'iframes, pas de problèmes de frame‑busting. Une bibliothèque Shadow DOM / MutationObserver en un seul…
rspamd/rspamdFramework de filtrage anti-spam et de traitement des e-mails avec règles regex, analyse statistique, plugins Lua personnalisés et listes noires…
qyvora/qyvora-toha3eeFramework d’exploitation réseau et MITM basé sur Go pour les tests d’intrusion autorisés, la reconnaissance réseau, l’interception de trafic, les…
ransomleak/training-security-awarenessOpen-source interactive security awareness training library with 130+ SCORM exercises covering phishing, vishing, BEC, MFA fatigue, and OWASP AI/LLM…
laugiov/scambusterDefensive engagement & threat intelligence research laboratory. Converts inbound scam emails into actionable IOCs through controlled, policy-driven…
hydradragonantivirus/hydradragonav-mobileAntivirus Android qui ne nécessite ni root, ni adb, ni installation de CA, ni cloud, avec de nombreuses fonctionnalités et méthodes pour détecter…
sublime-security/sublime-rulesRègles Sublime pour la détection, la prévention et la chasse aux menaces liées aux attaques par courriel.
mgeeky/penetration-testing-toolsUne collection de plus de 170+ outils, scripts, antisèches et autres butins que j'ai développés au fil des années pour des audits de Red…
bushidouk/abused-legitimate-servicesServices Cloud, CDN et marketing exploités par les cybercriminels et les groupes APT
jpcertcc/phishurl-listJeu de données d’URL de phishing de JPCERT/CC
mattnotmax/cyberchef-recipesUne liste de recettes cyber-chef et de liens sélectionnés
criticalpathsecurity/zeek-intelligence-feedsAggregated Zeek-format threat intelligence feeds with combined indicators from public and curated sources for continuous IDS and network threat…
strangerealintel/cyberthreatintelAnalyse de logiciels malveillants et renseignement sur les cybermenaces des groupes APT et cybercriminels
prodaft/malware-iocCe référentiel contient des indicateurs de compromission (IOCs) de nos diverses investigations.
