#1Outils pour simuler des attaques basées sur l'humain (hameçonnage, prétexte, appât) et tester les facteurs humains en matière de sécurité.
Recommandé par Kitploit
ahmadhassan-bted/silentsnifferUn framework professionnel de désanonymisation et de diagnostic de vulnérabilités à haute fidélité. Il propose une architecture modulaire à couplage…
eddyflores100-lang/taikotalent-phishing-iocsIoC, chaîne d'attaque et détection pour la campagne de faux recruteur Taiko sur taikotalent.xyz, qui diffuse un trojan Bash auto-suppresseur via…
emrekybs/veiled-eyeOutil d'investigation d'identité OSINT. Pivotez depuis un e-mail, un nom d'utilisateur, un téléphone ou un portefeuille sur 46 sources vers un profil…
dogucyber/ankosintOutil OSINT basé sur Python qui collecte et analyse des données publiquement disponibles à partir de sources ouvertes pour soutenir le renseignement…
vighnesh91/severitasFramework de simulation d'ingénierie sociale autorisé avec un laboratoire loopback isolé, génération d'audience synthétique, contrôles d'autorisation…
oldcircle/geo-sleuthUne compétence d'agent qui détermine où une photo a été prise — géométrie OpenStreetMap, lignes d'horizon d'élévation, imagerie satellite et vue…
arxhr007/aliens_eyeHunt down 840+ social media accounts using AI
albertrg99/redditosintOSINT Reddit par nom d'utilisateur. Découvrez les publications indexées, les commentaires, le contenu supprimé et actif, les schémas d'activité, les…
greshake/llm-securityDémos de preuve de concept et recherches sur les attaques par injection de prompt indirecte contre les LLM intégrés aux applications, couvrant…
manhnho/chamemaskGénérateur de fausses identités. 102 pays, un seul fichier HTML, aucune installation.
dagowda/notrdpPlugin Havoc C2 qui crée un bureau Windows masqué, le diffuse vers une visionneuse dans le navigateur et injecte les entrées souris/clavier pour un…
hackinglz/ip-obfuscationGénère des adresses IP et des URL obfusquées à l'aide d'astuces DWORD, octales, hexadécimales, IPv6-mapped et de faux domaines @ pour les tests…
yuyudhn/blindxss-liteUn collecteur et serveur de payload Blind XSS (Cross-Site Scripting) léger construit avec Flask
loophole-llc/fish-live-in-treesGemini - Injection de contexte d'alignement d'exécution LLM en production
emrekybs/socmintelligenceUn framework OSINT & SOCMINT modulaire pour le renseignement sur les médias sociaux, l'investigation et l'analyse de données publiques.
0x574r/darkcloakOutil de masquage d'identité de processus Linux qui usurpe comm, argv, cmdline, environ, le chemin exe et les VMA via un pipeline prctl en 11 phases…
shaheeryasirofficial/smugglemypayloadGénère des pages de contrebande HTML qui intègrent et reconstruisent des fichiers côté client via JavaScript, avec encodage de charge utile,…
pwardle/not-a-musedProof-of-concept exploitant un paramètre non documenté du point de terminaison de dictée Muse, permettant à un processus local non privilégié de…
