#1Strumenti per la creazione di identità false, la falsificazione delle comunicazioni e l'impersonificazione dei target per l'ingegneria sociale.
Raccomandato da Kitploit
sensity-ai/dotToolkit deepfake in tempo reale per test di penetrazione di sistemi di verifica dell'identità e videoconferenza. Supporta lo scambio di volti,…
crimsonforge-io/king-phisherSimula campagne di phishing realistiche con raccolta di credenziali, tracciamento delle email e clonazione di pagine di destinazione per formazione…
spyboy-productions/r4venTraccia la posizione GPS dello smartphone o del PC dell'utente e cattura una foto del bersaglio, insieme all'IP e alle informazioni sul dispositivo.
ustayready/credsniperCredSniper è un framework di phishing scritto con il micro-framework Python Flask e il templating Jinja2 che supporta la cattura di token 2FA.
paulpierre/informerUn bot di sorveglianza di massa per Telegram in Python
mandatoryprogrammer/thermopticUn proxy HTTP stealth di nuova generazione che maschera perfettamente le richieste come browser Chrome su tutti i livelli dello stack.
dec0ne/krbrelayupKrbRelayUp - un'elevazione dei privilegi locale universale senza fix negli ambienti di dominio Windows dove la firma LDAP non è applicata (le…
thekingofduck/burpfakeipEstensione Burp Suite per la falsificazione degli indirizzi IP nelle richieste HTTP, che consente di testare le restrizioni IP lato server e di…
antoniococo/runascsRunasCs - Versione Csharp e open di runas.exe integrato di Windows
kevin-robertson/inveighzero.NET IPv4/IPv6 strumento machine-in-the-middle per tester di penetrazione
muraenateam/muraenaAutomatizza le attività di phishing e post-phishing con un reverse proxy quasi trasparente che replica dinamicamente le app web target e interagisce…
johnhammond/recaptcha-phishPhishing con un falso reCAPTCHA
lab52io/stopdefenderFerma Windows Defender programmaticamente
oriyomi12/otp-botAutomatizza le chiamate vishing tramite bot Discord e API per intercettare le password monouso via SMS, aggirando la verifica SMS per PayPal, Google,…
jfmaes/lazysignCrea certificati falsi per binari utilizzando binari Windows e la potenza dei file bat
adamhrv/skyliftSpoofing della geolocalizzazione Wi-Fi con ESP8266 / ESP32
s4vitar/eviltrustStrumento ideale per il dispiegamento automatizzato di un Rogue AP con capacità di selezione del modello + 2FA. Non richiede connessione cablata.
