#1Strumenti per la creazione, la gestione e l'analisi di pagine di login false e campagne e-mail.
Raccomandato da Kitploit
chenjj/espooferUno strumento di test per lo spoofing delle email che mira a bypassare SPF/DKIM/DMARC e falsificare le firme DKIM.🍻
nccgroup/demiguiseStrumento di crittografia HTA per RedTeams
kgretzky/pwndropServizio di hosting di file auto-distribuibile per red teamer, che consente di caricare e condividere facilmente payload su HTTP e WebDAV.
mdsecactivebreach/o365-attack-toolkitUn toolkit per attaccare Office365
emalderson/thephishThePhish: uno strumento automatizzato per l'analisi delle email di phishing
t3l3machus/toxssinUn'interfaccia a riga di comando per l'exploitation di XSS e un generatore di payload.
r00t-3xp10it/fakeimageexploiterUsa un falso image.jpg per sfruttare i target (nascondi le estensioni di file conosciute)
viralmaniar/i-see-youISeeYou è uno strumento Bash e Javascript per trovare la posizione esatta degli utenti durante attività di social engineering o phishing. Utilizzando…
joelgmsec/evilnovncPiattaforma di phishing in tempo reale che bypassa l'autenticazione a due fattori (2FA) tramite una sessione live del browser noVNC, catturando…
redbyte1337/graphspyStrumento di accesso iniziale e post-esplorazione per Entra ID e M365 con GUI basata su browser
mgeeky/packmypayloadUna PoC che impacchetta payload in contenitori di output per eludere il flag Mark-of-the-Web e dimostrare i rischi associati ai formati di file…
raikia/fiercephishFiercePhish è un framework di phishing completo per gestire tutte le campagne di phishing. Ti permette di tracciare diverse campagne di phishing,…
wireghoul/htshellsShell htaccess autocontenute e attacchi
octoberfest7/teamsphisherInviare messaggi di phishing e allegati agli utenti di Microsoft Teams
kgretzky/evilginxUTILIZZA LA NUOVA VERSIONE: https://github.com/kgretzky/evilginx2
fkasler/cuddlephishBrowser-in-the-Middle (BitM) armato per Penetration Testers
mr-un1k0d3r/maliciousmacrogeneratorGenera macro VBA offuscate con elusione AV/sandbox per payload di esecuzione comandi, supportando controlli di dominio, disco, memoria e processo.
