Strumenti di Phishing

jakabakos/cve-2023-36884-ms-office-html-rce

MS Office e Windows HTML RCE (CVE-2023-36884) - PoC ed exploit

xorond/sudo-snooper

Script Python che si comporta come il binario sudo originale per ingannare gli utenti e far loro inserire le loro password.

jasmoon99/embedded-pdf

Questo video dimostrativo mostra come possiamo controllare il dispositivo della vittima inviando al bersaglio un file PDF dall'aspetto innocente che…

malwaretech/exifsmugglingpoc

Una prova di concetto che utilizza Cache Smuggling + dati Exif per scaricare passivamente un payload di seconda fase.

montysecurity/infrahunter

Cacciare attivamente le infrastrutture degli attaccanti filtrando i risultati di Shodan con i dati di URLScan.

virtualsamuraii/flyphish

Distribuisci un'infrastruttura di phishing al volo.

kingsabri/gocabrito

Script super organizzato e flessibile per l'invio di campagne di phishing.

mattiaalessi/phantom-keylogger

Phantom Keylogger è un sistema avanzato di intercettazione della digitazione e di raccolta di informazioni visive, dotato di funzionalità stealth.

rootup/git-fsmonitor

Questa è una prova di lavoro per abusare di "fsmonitor" contro IDE.

nickvourd/rti-toolkit

PowerShell toolkit per attacchi e difesa di injection di template remoti. Inietta link dannosi in documenti Office Word per phishing, con moduli di…

bishopfox/ca-clone

Script per clonare i certificati CA da utilizzare negli attacchi a client HTTPS.

cisc0-gif/kitt

Framework di Pentesting basato su Python

itsmehacker/allphish

Uno strumento di phishing completo

operatorequals/smbrat

Uno strumento di amministrazione remota per Windows in Visual Basic con percorsi UNC

olizimmermann/phishcollector

PhishCollector è un framework di ricerca per raccogliere, analizzare e tracciare siti di phishing.

et0x/c2

Metodi di C2