#1Outils de simulation d'hameçonnage, détection, analyse et formation à la sensibilisation.
Recommandé par Kitploit
kgretzky/evilginxVEUILLEZ UTILISER LA NOUVELLE VERSION: https://github.com/kgretzky/evilginx2
letsdefend/awesome-soc-analystRessources utiles pour les analystes SOC et les candidats analystes SOC.
s3n4t0r-0x0/bear-c2The exploit server for out-of-band findings. Point a target at a domain you own. Every HTTP request and every email it sends back lands in a…
fkasler/cuddlephishBrowser-in-the-Middle (BitM) armé pour les testeurs de pénétration
simplerhacking/evilginx3-phishletsCe dépôt fournit aux testeurs d'intrusion et aux red teams une vaste collection de modèles de phishing dynamiques conçus spécifiquement pour être…
criticalpathsecurity/zeek-intelligence-feedsAggregated Zeek-format threat intelligence feeds with combined indicators from public and curated sources for continuous IDS and network threat…
0n1con3/fluxerFluxER - Le script bash qui installe et exécute l'outil Fluxion dans Termux. L'outil d'audit de sécurité sans fil utilisé pour effectuer des audits…
sensepost/snoopySnoopy : Un cadre de suivi distribué et d'interception de données
strangerealintel/cyberthreatintelAnalyse de logiciels malveillants et renseignement sur les cybermenaces des groupes APT et cybercriminels
muraenateam/muraenaAutomatise les activités de phishing et de post-phishing avec un reverse proxy quasi transparent qui reflète dynamiquement les applications web…
makdosx/mip22Cadre de phishing avancé avec 83 sites web clonés pré-construits, clonage manuel de sites, masquage d'URL et capture d'identifiants en temps réel…
x3omdax/penboxPenBox - Un framework de tests de pénétration - L'outil avec tous les outils , le dépôt du hacker
d00movenok/bounceback↕️🤫 Redirecteur furtif pour la sécurité de vos opérations red team
ryhanson/phisheryUn récolteur d'identifiants avec authentification de base activé par SSL et un injecteur d'URL dans un modèle de document Word
ring0lab/catphishProjet CATPHISH - Pour le phishing et l'espionnage d'entreprise. Parfait pour la RED TEAM.
mattkeeley/spoofyVérificateur en masse de la possibilité d'usurpation de domaine utilisant une analyse des enregistrements SPF et DMARC faisant autorité, avec une…
alteredsecurity/365-stealerAutomatise les attaques par octroi de consentement illicite contre les locataires Azure/O365 pour voler des jetons d'actualisation, exfiltrer les…
