#1Strumenti per la creazione, la gestione e l'analisi di pagine di login false e campagne e-mail.
Raccomandato da Kitploit
ultrafunkamsterdam/nodriverSuccessore di Undetected-Chromedriver. Fornisce un framework estremamente veloce per automazione web, web scraping, bot e qualsiasi altra idea…
kgretzky/evilginxUTILIZZA LA NUOVA VERSIONE: https://github.com/kgretzky/evilginx2
0x90n/infosec-black-fridayTutte le offerte per software/strumenti legati alla sicurezza informatica questo Black Friday
goshs-labs/goshsFeature-rich single-binary file server for red teamers and developers. HTTP/S · WebDAV · FTP/SFTP · SMB · LDAP/S · NTLM hash capture · DNS/SMTP…
viralmaniar/i-see-youISeeYou è uno strumento Bash e Javascript per trovare la posizione esatta degli utenti durante attività di social engineering o phishing. Utilizzando…
beefproject/beefIl Progetto Browser Exploitation Framework
yuyudhn/blindxss-liteUn leggero collector e server di payload per Blind XSS (Cross-Site Scripting) realizzato con Flask
vighnesh91/severitasFramework di simulazione di social engineering autorizzato con un laboratorio loopback isolato, generazione di pubblico sintetico, controlli di…
rvrsh3ll/tokentacticsSet di strumenti per la manipolazione di token JWT di Azure
otterhacker/m365pwnedDue strumenti GUI WinForms per enumerare, ricercare ed esfiltrare dati dagli ambienti M365 utilizzando token OAuth a livello applicativo.
0x4meliorate/mimicFrameless Browser‑in‑the‑Browser (BitB) - Nessun iframe, nessun problema di frame‑busting. Una libreria Shadow DOM / MutationObserver a script…
henriksb/extensionspooferSpoofa le icone e le estensioni dei file in Windows
virtualsamuraii/flyphishDistribuisci un'infrastruttura di phishing al volo.
joelgmsec/evilnovncPiattaforma di phishing in tempo reale che bypassa l'autenticazione a due fattori (2FA) tramite una sessione live del browser noVNC, catturando…
raikia/fiercephishFiercePhish è un framework di phishing completo per gestire tutte le campagne di phishing. Ti permette di tracciare diverse campagne di phishing,…
olivsec/loboguaraPiattaforma di intelligence sulle minacce informatiche per la scoperta di certificati SSL, scansione di domini/URL, monitoraggio delle fughe di dati,…
muraenateam/muraenaAutomatizza le attività di phishing e post-phishing con un reverse proxy quasi trasparente che replica dinamicamente le app web target e interagisce…
