#1Outils de simulation d'hameçonnage, détection, analyse et formation à la sensibilisation.
Recommandé par Kitploit
eddyflores100-lang/taikotalent-phishing-iocsIoC, chaîne d'attaque et détection pour la campagne de faux recruteur Taiko sur taikotalent.xyz, qui diffuse un trojan Bash auto-suppresseur via…
princessauroraj/chinese-cybercrime-researchRessources pour en savoir plus sur les acteurs de la cybercriminalité en langue chinoise.
shaheeryasirofficial/smugglemypayloadGénère des pages de contrebande HTML qui intègrent et reconstruisent des fichiers côté client via JavaScript, avec encodage de charge utile,…
vighnesh91/severitasFramework de simulation d'ingénierie sociale autorisé avec un laboratoire loopback isolé, génération d'audience synthétique, contrôles d'autorisation…
specterops/skillsRéutilisables compétences et plugins offensifs de sécurité pour agents IA, couvrant la reconnaissance, l'exploitation, le C2, le développement de…
jiep/offensive-ai-compilationUne liste organisée de ressources utiles couvrant l'IA offensive.
cyb3rmik3/prompt-injection-email-samplesJeu de test .eml ouvert pour évaluer la manière dont les contrôles de sécurité des e-mails et les assistants de boîte aux lettres IA gèrent…
mevislobo2006/threatripperAnalyseur heuristique hors ligne qui évalue les SMS, messages de chat et liens suspects selon des indicateurs d'arnaque et d'hameçonnage, en…
redbyte1337/credspyÉnumération d'utilisateurs Entra ID et découverte de méthodes d'authentification via l'API publique GetCredentialType
mattkeeley/spoofyVérificateur en masse de la possibilité d'usurpation de domaine utilisant une analyse des enregistrements SPF et DMARC faisant autorité, avec une…
ilianazz/young-domain-guardExtension de navigateur qui avertit les utilisateurs des domaines récemment enregistrés pour prévenir les attaques de phishing. Interroge RDAP pour…
sherlock-project/sherlockTraquez les comptes de médias sociaux par nom d'utilisateur à travers différents réseaux sociaux
hac01/azure-pentesting-suiteBoîte à outils Go pour les évaluations de sécurité Azure autorisées : énumère les abonnements et les ressources, audite les erreurs de configuration…
fluxionnetwork/fluxionOutil de phishing WPA/WPA2 automatisé qui capture des handshakes, génère un point d'accès malveillant, et attire les utilisateurs vers un portail…
fkasler/cuddlephishBrowser-in-the-Middle (BitM) armé pour les testeurs de pénétration
shauryarathore357-hub/thm-moniker-link-cve-2024-21413-writeupAnalyse pas à pas de la room TryHackMe consacrée à CVE-2024-21413, couvrant le contournement de la vue protégée via le lien Moniker d'Outlook, la…
ransomleak/training-security-awarenessBibliothèque open source et interactive de formation à la sensibilisation à la sécurité, avec plus de 130 exercices SCORM couvrant le phishing, le…
romain-deperne/cve-2026-33715Preuve de concept d'exploit pour une SSRF non authentifiée et un relais de messagerie ouvert dans Chamilo LMS via install.ajax.php, permettant le…
