#1फर्जी लॉगिन पेज और ईमेल अभियानों को बनाने, प्रबंधित करने और विश्लेषण करने के उपकरण।
Kitploit अनुशंसित
gmh5225/definitelynotphishingइसमें evilginx phislets, gophish टेम्पलेट, burp suite एक्सटेंशन आदि शामिल हैं।
mr-un1k0d3r/redteamscriptsलाल टीम के आक्रामक स्क्रिप्ट्स का संग्रह जिसमें प्रोसेस टर्मिनेशन, फ़िशिंग के लिए SPF बायपास, पासवर्ड स्प्रेइंग, और ColdFusion पासवर्ड डिक्रिप्शन…
samsayen/jqueryinguमान्य JQuery जो सिस्टम की प्रोफाइलिंग करता है और नकली एनालिटिक्स GET अनुरोध में जानकारी सर्वर को लौटाता है
virtualsamuraii/flyphishफ्लाई पर फ़िशिंग इंफ्रास्ट्रक्चर तैनात करें।
mbanyamer/cve-2026-27579-collabplatform-appwrite-cors-misconfigurationCVE-2026-27579 के लिए एक्सप्लॉइट PoC, जो Appwrite बैकएंड में CORS गलत कॉन्फ़िगरेशन है, जो दुर्भावनापूर्ण फ़िशिंग पेज के माध्यम से प्रमाणित खाता डेटा…
exfil0/weaponizing-cve-2024-4367CVE-2024-4367 PDF.js में एक गंभीर भेद्यता (CVSS 9.8) है, जो PDF फ़ाइलों के भीतर FontMatrix ऑब्जेक्ट पर अपर्याप्त प्रकार की जाँच के कारण मनमाना…
b1tbit/cve-2026-32201-exploitPython एक्सप्लॉइट CVE-2026-32201 के लिए, जो Microsoft SharePoint Server में एक reflected XSS है, जो तैयार किए गए HTTP अनुरोधों के माध्यम से बिना…
mrbrutti/carteroमॉड्यूलर फ़िशिंग फ्रेमवर्क जिसमें साइट्स क्लोन करने, टेम्पलेटेड ईमेल भेजने, तथा ईमेल, SMS, iMessage और LinkedIn के माध्यम से फ़िशिंग अभियान चलाने के…
muraenateam/muraenaएक लगभग-पारदर्शी रिवर्स प्रॉक्सी के माध्यम से फ़िशिंग और पोस्ट-फ़िशिंग गतिविधियों को स्वचालित करता है, जो लक्षित वेब ऐप्स को गतिशील रूप से मिरर करता…
0x4meliorate/mimicFrameless Browser-in-the-Browser (BitB) - कोई iframes नहीं, कोई frame-busting समस्या नहीं। यथार्थवादी फ़िशिंग सिमुलेशन के लिए एक एकल-स्क्रिप्ट Shadow…
yfelipecruvinel/tryhackme-moniker-linkTryHackMe पर पूर्ण किए गए मेरे हैंड्स-ऑन लैब Moniker Link (CVE-2024-21413) का दस्तावेज़ीकरण।
dungsocool/cve-2026-64638CVE-2026-64638 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट: वर्डप्रेस लॉगिन में रिफ्लेक्टेड XSS को DOM क्लोबरिंग के साथ जोड़कर एडमिन अकाउंट टेकओवर और रिमोट…
mohwahyudi/poc-cve-2026-64638-PoC एक्सप्लॉइट श्रृंखला WordPress प्री-ऑथ XSS से RCE तक, DOM क्लोबरिंग, REST JSONP/SOME, और प्लगइन अपलोड के माध्यम से, Docker लैब सत्यापन और…
mgeeky/decode-spam-headersएक स्क्रिप्ट जो आपको यह समझने में मदद करती है कि आपका ई-मेल स्पैम में क्यों चला गया।
ceramicskate0/sharpexchangeMS docs पर आधारित MS Exchange के साथ इंटरैक्ट करने के लिए C# टूल
montysecurity/infrahunterURLScan डेटा के साथ Shodan परिणामों को फ़िल्टर करके सक्रिय रूप से हमलावर इंफ्रास्ट्रक्चर की खोज करें।
rvrsh3ll/azure-app-toolsAzure अनुप्रयोगों के साथ उपयोग करने के लिए उपकरणों का संग्रह
d00mfist/mystikalmacOS प्रारंभिक पहुंच पेलोड जनरेटर
