#1Outils pour simuler des attaques basées sur l'humain (hameçonnage, prétexte, appât) et tester les facteurs humains en matière de sécurité.
Recommandé par Kitploit
oldcircle/geo-sleuthUne compétence d'agent qui détermine où une photo a été prise — géométrie OpenStreetMap, lignes d'horizon d'élévation, imagerie satellite et vue…
s0md3v/photonCrawler incroyablement rapide conçu pour l'OSINT.
jonaslejon/malicious-pdfGénère des fichiers PDF malveillants pour les tests d'intrusion, la chasse aux bugs (bug bounty) et les opérations de red team. Teste les…
p1ngul1n0/blackbirdUn outil OSINT pour rechercher des comptes par nom d'utilisateur et email dans les réseaux sociaux.
emrekybs/socmintelligenceUn framework OSINT & SOCMINT modulaire pour le renseignement sur les médias sociaux, l'investigation et l'analyse de données publiques.
emrekybs/veiled-eyeOutil d'investigation d'identité OSINT. Pivotez depuis un e-mail, un nom d'utilisateur, un téléphone ou un portefeuille sur 46 sources vers un profil…
ssh-mitm/ssh-mitmSSH-MITM - audits SSH simplifiés
eddyflores100-lang/taikotalent-phishing-iocsIoC, chaîne d'attaque et détection pour la campagne de faux recruteur Taiko sur taikotalent.xyz, qui diffuse un trojan Bash auto-suppresseur via…
webbreacher/whatsmynameJeu de données maintenu par la communauté de plus de 700 sites web pour trouver des comptes par nom d'utilisateur — alimente les outils OSINT et…
zaproxy/zaproxyScanner de sécurité d'application web open-source pour la détection automatisée des vulnérabilités, les tests de pénétration manuels et les tests de…
i-am-shodan/usbarmyknifeUSB Army Knife – l'outil ultime d'accès physique pour les testeurs d'intrusion et les red teamers.
instaloader/instaloaderTéléchargez des photos (ou vidéos) ainsi que leurs légendes et autres métadonnées depuis Instagram.
princessauroraj/chinese-cybercrime-researchRessources pour en savoir plus sur les acteurs de la cybercriminalité en langue chinoise.
khashashin/ogiFramework open source d'analyse de liens et d'OSINT
ytkoka/impersonate-proxyUn proxy MITM local qui vous permet de contrôler les empreintes TLS (JA3/JA4), les empreintes HTTP/2, l'ordre des en-têtes HTTP et le User-Agent — le…
shaheeryasirofficial/smugglemypayloadGénère des pages de contrebande HTML qui intègrent et reconstruisent des fichiers côté client via JavaScript, avec encodage de charge utile,…
dedsec1121fk/dedsecBoîte à outils éducative pour Android (Termux) destinée à l'apprentissage des tests de pénétration, de l'OSINT, de l'ingénierie sociale et de la…
