#1Outils de simulation d'hameçonnage, détection, analyse et formation à la sensibilisation.
Recommandé par Kitploit
s0lst1c3/eaphammerAttaques ciblées de type evil twin contre les réseaux WPA2-Enterprise. Pivots sans fil indirects utilisant des attaques de portail hostile.
greshake/llm-securityDémos de preuve de concept et recherches sur les attaques par injection de prompt indirecte contre les LLM intégrés aux applications, couvrant…
theresafewconors/sootyL'outil CLI tout-en-un pour les analystes SOC afin d'automatiser et d'accélérer le flux de travail.
p0cl4bs/wifipumpkin3Framework puissant pour l'attaque par point d'accès non autorisé.
specterops/skillsReusable offensive security skills and plugins for AI agents, covering reconnaissance, exploitation, C2, payload development, and reporting across…
pentestgeek/phishing-frenzyFramework de phishing Ruby on Rails
ascotbe/medusa🐈Medusa est une plateforme d'arsenal pour red team, incluant actuellement une plateforme XSS, une plateforme collaborative, la surveillance des CVE,…
emalderson/thephishThePhish : un outil automatisé d'analyse d'e-mails de phishing
pushsecurity/browser-identity-attacks-matrixLa sécurité offensive stimule la sécurité défensive. Nous partageons une collection de techniques d'attaque SaaS pour aider les défenseurs à…
adrmxr/kithackPack d'outils de hacking & générateur de backdoors.
s3cur3th1ssh1t/offensivevbaCe dépôt couvre certaines méthodes d'exécution de code et d'évasion AV pour les macros dans les documents Office.
viralmaniar/i-see-youISeeYou est un outil Bash et JavaScript permettant de trouver la localisation exacte des utilisateurs lors d'engagements d'ingénierie sociale ou de…
joelgmsec/evilnovncPlateforme de phishing en temps réel qui contourne l’authentification à deux facteurs (2FA) via une session de navigateur noVNC en direct, capturant…
atenreiro/opensquatOutil OSINT qui détecte le squatting de domaines, le typosquatting et les imitations de phishing en surveillant les domaines nouvellement enregistrés…
sublime-security/sublime-rulesRègles Sublime pour la détection, la prévention et la chasse aux menaces liées aux attaques par courriel.
certtools/intelmqIntelMQ est une solution pour les équipes de sécurité informatique permettant de collecter et de traiter des flux de sécurité à l'aide d'un protocole…
raikia/fiercephishFiercePhish est un framework de phishing complet pour gérer toutes les opérations de phishing. Il vous permet de suivre des campagnes de phishing…
octoberfest7/teamsphisherEnvoyer des messages et pièces jointes de phishing aux utilisateurs de Microsoft Teams
