#1Outils de simulation d'hameçonnage, détection, analyse et formation à la sensibilisation.
Recommandé par Kitploit

Bibliothèque open source et interactive de formation à la sensibilisation à la sécurité, avec plus de 130 exercices SCORM couvrant le phishing, le…

Un script Python pour collecter les données de campagne depuis Gophish et générer un rapport.

Plugin back-office en temps réel pour campagnes de phishing avec Zphisher, capturant les identifiants, vérifiant l'exposition des comptes via…

XSScope est l'un des frameworks GUI les plus puissants et avancés pour l'exploitation de navigateurs modernes via XSS.

Application open source Android, iOS et Web pour apprendre et gérer la sécurité numérique et physique. De l'envoi d'un message sécurisé à la gestion…

Un script pratique et rapide pour récupérer les identifiants d'un utilisateur lors d'une opération Red Team et obtenir l'exécution d'un fichier de la…

Un collecteur de kits de phishing pour les charognards

Une collection d'outils pour traiter TrickBot

Framework de hooking de navigateurs pour équipes rouges autorisées et formateurs. Hooking des navigateurs via XSS, contrôle interactif…

Framework Serverless de simulation AITM pour Entra ID et M365

Énumération d'utilisateurs Entra ID et découverte de méthodes d'authentification via l'API publique GetCredentialType

Un outil de recherche de typos de domaines affichant le pays de l'adresse IP

Moteur de permutation de noms de domaine écrit en Go

Génère des macros Office pour Mac malveillantes avec des charges utiles de balise, de récolte d'identifiants et de meterpreter pour les tests de…

Outil éducatif de simulation de hameçonnage qui imite les écrans de connexion des systèmes d'exploitation pour capturer les identifiants lors de…

Un script proof-of-concept pour mener une attaque de phishing exploitant le flux d'autorisation OAuth de Microsoft 365

La simulation de phishing vise principalement à accroître la sensibilisation au phishing en proposant un tutoriel intuitif et une évaluation…

Injecte un keylogger JavaScript dans les pages WebView2 pour capturer les frappes et exfiltrer les cookies des sessions d'authentification Microsoft…