#1Strumenti per la creazione di identità false, la falsificazione delle comunicazioni e l'impersonificazione dei target per l'ingegneria sociale.
Raccomandato da Kitploit
pwardle/not-a-musedProof-of-concept che sfrutta un'impostazione non documentata dell'endpoint di dettatura di Muse, consentendo a un processo locale non privilegiato di…
otterhacker/m365pwnedDue strumenti GUI WinForms per enumerare, ricercare ed esfiltrare dati dagli ambienti M365 utilizzando token OAuth a livello applicativo.
n3rada/mssqlandStrumento di post-exploitation in C# per Microsoft SQL Server (MS SQL / MSSQL) che attraversa catene di server collegati di qualsiasi profondità con…
ghost-otpbot/smsotpbotOTP BOT bypassa le verifiche SMS di Paypal, Instagram, Snapchat, Google, 3D Secure e molti altri...
0x4meliorate/mimicFrameless Browser‑in‑the‑Browser (BitB) - Nessun iframe, nessun problema di frame‑busting. Una libreria Shadow DOM / MutationObserver a script…
henriksb/extensionspooferSpoofa le icone e le estensioni dei file in Windows
muraenateam/muraenaAutomatizza le attività di phishing e post-phishing con un reverse proxy quasi trasparente che replica dinamicamente le app web target e interagisce…
htr-tech/nexphisherTool di phishing avanzato
0x574r/darkcloakStrumento Linux per l'occultamento dell'identità dei processi che falsifica comm, argv, cmdline, environ, percorso exe e VMA tramite una pipeline…
priyankvadaliya/hack-captive-portalQuesto script aiuta a superare i portali captive nelle reti Wi-Fi pubbliche. Dirotta l'IP e il MAC di qualcuno già connesso e autorizzato sul portale…
thekingofduck/burpfakeipEstensione Burp Suite per la falsificazione degli indirizzi IP nelle richieste HTTP, che consente di testare le restrizioni IP lato server e di…
venomous/cloudscraperUn modulo Python per bypassare la pagina anti-bot di Cloudflare.
s4vitar/eviltrustStrumento ideale per il dispiegamento automatizzato di un Rogue AP con capacità di selezione del modello + 2FA. Non richiede connessione cablata.
sensity-ai/dotToolkit deepfake in tempo reale per test di penetrazione di sistemi di verifica dell'identità e videoconferenza. Supporta lo scambio di volti,…
thespeedx/tbombQuesto è un SMS e Call Bomber per Linux e Termux
kernelfl00d/incriminatorIncriminator è un progetto Open Source con scopi educativi che ti permette di incriminare altri dispositivi durante un crimine informatico.
ytkoka/impersonate-proxyUn proxy MITM locale che consente di controllare le impronte TLS (JA3/JA4), le impronte HTTP/2, l'ordine delle intestazioni HTTP e lo User-Agent — il…
