#1Strumenti per la creazione di identità false, la falsificazione delle comunicazioni e l'impersonificazione dei target per l'ingegneria sociale.
Raccomandato da Kitploit
adamhrv/skyliftSpoofing della geolocalizzazione Wi-Fi con ESP8266 / ESP32
trustedsec/reelFramework di simulazione phishing e sensibilizzazione per campagne basate su nodi, cattura di credenziali, consegna SMTP, CAPTCHA e replay…
i-am-shodan/usbarmyknifeUSB Army Knife – lo strumento definitivo per l'accesso fisico per penetration tester e red teamer.
nccgroup/droppedconnectionEmula un servizio VPN Cisco ASA Anyconnect per il credential harvesting e la consegna di payload VBS in operazioni di phishing red team.
nccgroup/whowasiImpersona account con sessione attiva ed esegui comandi
bishopfox/ca-cloneScript per clonare i certificati CA da utilizzare negli attacchi a client HTTPS.
dtrecherel/dnsspoofUno strumento DNS spoofer scritto in Python3.
ianxtianxt/flash-playerCodice sorgente di phishing Flash: cinese + inglese
cappricio-securities/camjackingCamJacking è uno strumento progettato per l'uso nel penetration testing umano. Ha lo scopo di simulare potenziali minacce alla sicurezza testando la…
cappricio-securities/socialengineeringFramework SEt
synacktiv/prox-ezProxy di intercettazione HTTP/HTTPS per testare i meccanismi di autenticazione Windows, con supporto per NTLM, Kerberos, pass-the-hash,…
synacktiv/nord-streamNord Stream è uno strumento che consente di estrarre i segreti memorizzati all'interno degli ambienti CI/CD distribuendo pipeline dannose.…
eliangonzi00/pockeycloakcve-2023-0264Exploit proof-of-concept per CVE-2023-0264 (dirottamento di sessione OIDC di Keycloak) con un frontend per la sostituzione di session_id e un agente…
otterhacker/m365pwnedDue strumenti GUI WinForms per enumerare, ricercare ed esfiltrare dati dagli ambienti M365 utilizzando token OAuth a livello applicativo.
ultrafunkamsterdam/nodriverSuccessore di Undetected-Chromedriver. Fornisce un framework estremamente veloce per automazione web, web scraping, bot e qualsiasi altra idea…
ghost-otpbot/smsotpbotOTP BOT bypassa le verifiche SMS di Paypal, Instagram, Snapchat, Google, 3D Secure e molti altri...
android1500/androidfakerAndroid Faker è un semplice modulo Xposed che falsifica i valori degli ID del tuo dispositivo. Supporta Android 8.1+
