#1Strumenti per la creazione, la gestione e l'analisi di pagine di login false e campagne e-mail.
Raccomandato da Kitploit
htr-tech/nexphisherTool di phishing avanzato
siv-nick/whocordScansiona i link di Discord attraverso i server condivisi per estrarre profili, incrocia i dati con oltre 700 siti, cerca nomi utente con oltre 30…
kgretzky/pwndropServizio di hosting di file auto-distribuibile per red teamer, che consente di caricare e condividere facilmente payload su HTTP e WebDAV.
cryst4linqq/turkoratGrabber completamente non rilevato (ruba portafogli, password, cookie, modifica il client Discord, ecc.)
ultrasecurity/storm-breakerStrumento di social engineering [Access Webcam & Microphone & Location Finder] Con {Py,JS,PHP}
waelmas/frameless-bitbUn nuovo approccio al Browser In The Browser (BITB) senza l'uso di iframe, che permette di bypassare i tradizionali framebuster implementati dalle…
f-bader/tokentacticsv2Un fork del grande TokenTactics con supporto per CAE e token endpoint v2
pericena/ciclopeclicStrumento di formazione sulla consapevolezza della sicurezza per simulazioni di phishing autorizzate e audit IT interni.
mdsecactivebreach/o365-attack-toolkitUn toolkit per attaccare Office365
fkasler/cuddlephishBrowser-in-the-Middle (BitM) armato per Penetration Testers
makdosx/wifi-agentStrumento per punti di accesso rogue per creare portali captive, phishing di credenziali tramite pagine di login clonate e iniezione di download di…
redsiege/excelntdonutGeneratore di macro Excel 4.0 (XLM) per iniettare DLL ed EXE in memoria.
greenwolf/social_mapperUno strumento di enumerazione e correlazione dei social media di Jacob Wilkin (Greenwolf)
danithehack3r/cve-2024-42009-pocCVE-2024-42009 Prova di concetto
arno0x/ntlmrelaytoewsattacco di relay NTLM ai Servizi Web di Exchange
ecstatic-nobel/osweepNon limitarti a cercare OSINT. Spazza via.
sanupl/letterpress-1.2.1-open-redirection-via-html-injection-vulnerabilityIl plugin LetterPress <= 1.2.1 è vulnerabile a una vulnerabilità di Html Injection che può ulteriormente portare a una vulnerabilità di Open…
v4d1/spoofthatmailScript Bash per verificare se un dominio o un elenco di domini può essere falsificato in base ai record DMARC
