
bad_ducky
Clone compatible Rubber Ducky basé sur CJMCU BadUSB HW.
Outils pour simuler des attaques basées sur l'humain (hameçonnage, prétexte, appât) et tester les facteurs humains en matière de sécurité.

Clone compatible Rubber Ducky basé sur CJMCU BadUSB HW.

Outil d'ingénierie sociale

Kit d'outils de reconnaissance, tests, énumération et eXploitation globale de VPN

XLL : Techniques de phishing

Récolte les hash NetNTLM dans les domaines Windows via un serveur WebDAV local, avec empoisonnement de fichier LNK et injection de code de champ de…

transformez votre payload.exe en un faux document Word (.ppt)

Framework C2 Powershell avec commandes intégrées

Reverse shell PowerShell utilisant le protocole HTTP/S avec contournement AMSI et compatible proxy

Arme Selenium pour automatiser le vol d'identifiants, le dump de cookies, l'exfiltration d'e-mails et l'extraction de fichiers depuis les navigateurs…

Un outil OSINT de géolocalisation. Propose la collecte d'informations de géolocalisation via les plateformes de réseaux sociaux.

Cachez votre charge utile dans un fichier .jpg

Un Dropper de Phishing conçu pour Pentest.

Android Faker un simple module Xposed qui usurpe les valeurs de vos identifiants d'appareil. Prend en charge Android 8.1+

KHAOS est un framework C2 moderne qui achemine le trafic des agents via des services cloud déjà approuvés par les réseaux d'entreprise.

Un outil OSINT qui permet de mettre en évidence les relations entre les personnes sur LinkedIn via les recommandations/compétences.

OWASP iGoat - Un outil d'apprentissage pour le pentesting et la sécurité des applications iOS par Swaroop Yermalkar

Lecteur/Écrivain de documents macro Excel pour les red teamers et analystes

Troyanisez votre payload - automatisation WinRAR (SFX) - sous les distributions Linux