
otp-bot
Automatise les appels de vishing via un bot Discord et une API pour intercepter les mots de passe à usage unique envoyés par SMS, contournant ainsi…

Automatise les appels de vishing via un bot Discord et une API pour intercepter les mots de passe à usage unique envoyés par SMS, contournant ainsi…

Outil d'accès initial et de post-exploitation pour Entra ID et M365 avec une interface graphique basée sur navigateur

Hameçonnage avec un faux reCAPTCHA

Un outil pour cartographier la cybercriminalité

Framework de simulation de phishing et de sensibilisation pour campagnes basées sur des nœuds, capture d'identifiants, livraison SMTP, CAPTCHA et…

Émule un service VPN Cisco ASA Anyconnect pour la collecte d'identifiants et la livraison de charges utiles VBS lors d'opérations de phishing en red…

Le projet de test de fuite HTML d'Outlook

Exemple d'injection (actuellement en cours de développement) d'un keylogger js via l'extension Safari (cette partie est faite)

Scripts pour cloner des certificats CA afin de les utiliser dans des attaques contre des clients HTTPS.

xll windows reverse shell

CamJacking est un outil conçu pour être utilisé comme outil de test d'intrusion humaine. Il vise à simuler des menaces de sécurité potentielles en…

a modèles du framework SET

SEt framework

Le plugin LetterPress <= 1.2.1 est vulnérable à une injection HTML qui peut ensuite conduire à une vulnérabilité de redirection ouverte.

USBCoercer transforme une carte de développement ESP32 dotée d'une USB-OTG native en un gadget Ethernet-over-USB capable de forcer la configuration…

Deux outils GUI WinForms pour énumérer, rechercher et exfiltrer des données depuis des environnements M365 à l'aide de jetons OAuth au niveau de…

Shells htaccess autonomes et attaques