#1Outils de simulation d'hameçonnage, détection, analyse et formation à la sensibilisation.
Recommandé par Kitploit
e1tex/cve-2023-48104Preuve de concept d'exploitation démontrant une injection HTML dans le client web SOGo avant la version 5.9.1, permettant des attaques de phishing…
sudosammy/cve-2017-15394Démontre une attaque par homographie IDN dans les extensions Chromium pour usurper des URL, facilitant les attaques par tromperie en contraignant les…
mcracker2002/mailphishCrée des e-mails de phishing professionnels avec 20+ modèles pour la récolte d'identifiants, incluant la génération HTML et la livraison directe des…
yashubitra/evil_twin_attackAttaque et défense de point d'accès pirate sous Kali Linux : désauthentification avec aireplay-ng, un evil twin airbase-ng avec un portail captif,…
mevislobo2006/threatripperAnalyseur heuristique hors ligne qui évalue les SMS, messages de chat et liens suspects selon des indicateurs d'arnaque et d'hameçonnage, en…
ffffffff0x/digital-privacyProtection de l'information & ressources OSINT | Une solution intégrant la collecte, la protection et le nettoyage de la vie privée numérique, ainsi…
htr-tech/nexphisherOutil de phishing avancé
byt3bl33d3r/mitmfFramework pour les attaques de l'homme du milieu
p0cl4bs/wifi-pumpkin-deprecatedDÉPRÉCIÉ, wifipumpkin3 -> https://github.com/P0cL4bs/wifipumpkin3
d4vinci/dr0p1t-frameworkUn framework qui crée un dropper furtif avancé qui contourne la plupart des antivirus et possède de nombreuses astuces.
undeadsec/evilurlGénérer des domaines unicode pour l'attaque par homographie IDN et les détecter.
jaykali/lockphishLockphish est le premier outil (07/04/2020) pour les attaques de phishing sur l'écran de verrouillage, conçu pour capturer les identifiants Windows,…
t4d/stalkphishStalkPhish - Le traqueur de kits de phishing, collectant des kits de phishing pour les investigations.
undeadsec/socialfishmobile📱 🐟 Une application pour contrôler SocialFish à distance.
mandiant/reelphishOutil de phishing à deux facteurs en temps réel qui automatise la récolte d'identifiants en interceptant les identifiants d'un site de phishing et en…
wavestone-cdt/abaddonPlateforme de gestion des opérations d'équipe rouge automatisant le déploiement d'infrastructure, la configuration C2, les campagnes de phishing et…
hlldz/pickl3Outil de phishing des identifiants d'utilisateurs actifs Windows
utkusen/jeopardizeun outil de renseignement et de réponse aux menaces à faible coût (voire nul) contre les domaines de phishing
