#1Outils de simulation d'hameçonnage, détection, analyse et formation à la sensibilisation.
Recommandé par Kitploit
rspamd/rspamdFramework de filtrage anti-spam et de traitement des e-mails avec règles regex, analyse statistique, plugins Lua personnalisés et listes noires…
elceef/dnstwistMoteur de permutation de noms de domaine pour détecter les attaques de phishing homographiques, le typosquattage et l'usurpation de marque
mgeeky/penetration-testing-toolsUne collection de plus de 170+ outils, scripts, antisèches et autres butins que j'ai développés au fil des années pour des audits de Red…
marten4n6/evilosxUn RAT malveillant (outil d'administration à distance) pour macOS / OS X.
jiep/offensive-ai-compilationUne liste organisée de ressources utiles couvrant l'IA offensive.
mrd0x/bitbModèles HTML/CSS/JS pour les attaques de phishing Browser-In-The-Browser, intégrant de fausses fenêtres de connexion avec des titres, domaines et…
ignitetch/advphishingCeci est un outil de phishing avancé ! OTP PHISHING
owasp/qrljackingVecteur d'attaque d'ingénierie sociale et framework d'exploitation pour le détournement de sessions utilisateur via la connexion par code QR, ciblant…
fin3ss3g0d/evilgophishevilginx3 + gophish
x0rz/phishing_catcherDétecteur de phishing utilisant Certstream
mattnotmax/cyberchef-recipesUne liste de recettes cyber-chef et de liens sélectionnés
thalesgroup-cert/watcherPlateforme de renseignement sur les menaces alimentée par l'IA pour la surveillance automatisée des CVE/rançongiciels, la surveillance de domaines,…
ahmadhassan-bted/silentsnifferA professional, high-fidelity de-anonymization and vulnerability diagnostic framework. Features a zero-coupling modular architecture for…
johnhammond/msdt-follinaGénère un document Microsoft Word malveillant exploitant la vulnérabilité MS-MSDT « Follina » pour exécuter des commandes arbitraires ou héberger des…
crimsonforge-io/king-phisherSimulez des campagnes de phishing réalistes avec récupération d'identifiants, suivi des e-mails et clonage de pages d'atterrissage pour la formation…
threatexpress/domainhunterVérifie les domaines expirés pour leur catégorisation/réputation et leur historique Archive.org afin de déterminer de bons candidats pour les noms de…
ustayready/credsniperCredSniper est un framework de phishing écrit avec le micro-framework Python Flask et le templating Jinja2, qui permet de capturer les jetons 2FA.
jaykali/maskphishPrésentation de la "Technologie de fabrication d'URL" au monde pour la toute PREMIÈRE FOIS. Donnez un masque aux URL de phishing comme un PRO.. Un…
