#1Strumenti per la creazione, la gestione e l'analisi di pagine di login false e campagne e-mail.
Raccomandato da Kitploit
mgeeky/decode-spam-headersUno script che ti aiuta a capire perché la tua E-Mail è finita nello Spam
ceramicskate0/sharpexchangeStrumento C# per interagire con MS Exchange basato sulla documentazione MS
montysecurity/infrahunterCacciare attivamente le infrastrutture degli attaccanti filtrando i risultati di Shodan con i dati di URLScan.
rvrsh3ll/azure-app-toolsRaccolta di strumenti da utilizzare con Azure Applications
d00mfist/mystikalGeneratore di payload per accesso iniziale macOS
randomaccess3/awesome-becRepository di informazioni di attacco e difesa per le indagini sul Business Email Compromise
byt3bl33d3r/spamchannelSpoofa email da uno qualsiasi dei +2 milioni di domini utilizzando MailChannels (DEFCON 31 Talk)
oriyomi12/otp-botAutomatizza le chiamate vishing tramite bot Discord e API per intercettare le password monouso via SMS, aggirando la verifica SMS per PayPal, Google,…
redbyte1337/graphspyStrumento di accesso iniziale e post-esplorazione per Entra ID e M365 con GUI basata su browser
johnhammond/recaptcha-phishPhishing con un falso reCAPTCHA
mr-r3b00t/crime-mapperUno strumento per mappare il crimine informatico
omarmahmoud1024/tryhackme-monikerlink-writeupTryHackMe Moniker Link (CVE-2024-21413) walkthrough: bypass della Vista protetta di Outlook che porta alla cattura di hash NTLMv2 tramite un link…
george0papasotiriou/cve-2026-22005-oauth-2.0-device-code-phishing-short-interval-Proof-of-concept per CVE-2026-22005 che mostra il phishing del codice dispositivo OAuth 2.0 tramite un intervallo di polling troppo breve, con server…
trustedsec/reelFramework di simulazione phishing e sensibilizzazione per campagne basate su nodi, cattura di credenziali, consegna SMTP, CAPTCHA e replay…
nccgroup/droppedconnectionEmula un servizio VPN Cisco ASA Anyconnect per il credential harvesting e la consegna di payload VBS in operazioni di phishing red team.
nccgroup/outlookleaktestIl progetto Outlook HTML Leak Test
spiralbl0ck/ios-safari-mallicous-extension-exampleEsempio su come iniettare (attualmente in lavorazione) un keylogger js tramite l'Estensione Safari (quella parte è completata)
