#1Strumenti per la creazione, la gestione e l'analisi di pagine di login false e campagne e-mail.
Raccomandato da Kitploit
oscarakaelvis/cve-2018-8062XSS persistente sul router Comtrend AR-5387un
thespeedx/tbombQuesto è un SMS e Call Bomber per Linux e Termux
klezvirus/vortexToolkit completo per ricognizione, test, enumerazione e sfruttamento di VPN
de3vil/htmlsmugglingè una tecnica dannosa utilizzata dagli hacker per nascondere payload di malware in uno script codificato in un allegato HTML o una pagina web…
bitsadmin/fakelogonscreenRaccoglitore di credenziali Windows che mostra una schermata di accesso falsa, convalida le password catturate rispetto ad AD o macchina locale e le…
7h30th3r0n3/evil-m5projectKit di penetrazione WiFi multiuso per dispositivi M5Stack. Esegue scansioni di rete, attacchi evil-twin, deautenticazione, phishing tramite captive…
mgeeky/packmypayloadUna PoC che impacchetta payload in contenitori di output per eludere il flag Mark-of-the-Web e dimostrare i rischi associati ai formati di file…
qsecure-labs/overlordCLI basato su Python per il dispiegamento automatizzato di infrastrutture red team su AWS e Digital Ocean, con supporto modulare per C2, server…
mrbrutti/carteroFramework di phishing modulare con CLI per clonare siti, inviare email basate su modelli e lanciare campagne di phishing tramite email, SMS, iMessage…
1n3/prism-apUn framework automatizzato per attacchi MITM su RogueAP Wireless.
edu0x01/hack-toolsProgetto che riunisce diversi strumenti di pentest
oriyomi12/otp-botAutomatizza le chiamate vishing tramite bot Discord e API per intercettare le password monouso via SMS, aggirando la verifica SMS per PayPal, Google,…
r00t-3xp10it/trojanizerTrojanizza il tuo payload - automazione WinRAR (SFX) - sotto distribuzioni Linux
deepzec/bad-pdfFurto di hash Net-NTLM tramite Bad-PDF
xaitax/cve-2024-21413-microsoft-outlook-remote-code-execution-vulnerabilityVulnerabilità di esecuzione remota di codice in Microsoft Outlook
dviros/credsleakerCredsleaker permette a un attaccante di creare un prompt delle credenziali altamente convincente utilizzando Windows Security, di validarlo contro il…
arjunindia/fb-phisher-pythonUno strumento server Python basato su Flask, questo strumento può rubare alcune credenziali di Facebook tramite phishing!
v35hr4j/cve-2022-1597Il plugin, utilizzato come complemento per i temi Discy e Himer, non pulisce e non escape un parametro nel suo modulo di reimpostazione della…
