#1Strumenti per la creazione, la gestione e l'analisi di pagine di login false e campagne e-mail.
Raccomandato da Kitploit
goshs-labs/goshsFeature-rich single-binary file server for red teamers and developers. HTTP/S · WebDAV · FTP/SFTP · SMB · LDAP/S · NTLM hash capture · DNS/SMTP…
bitsadmin/fakelogonscreenRaccoglitore di credenziali Windows che mostra una schermata di accesso falsa, convalida le password catturate rispetto ad AD o macchina locale e le…
f-bader/tokentacticsv2Un fork del grande TokenTactics con supporto per CAE e token endpoint v2
deepzec/bad-pdfFurto di hash Net-NTLM tramite Bad-PDF
mbrg/power-pwnUn set di strumenti di sicurezza offensiva/difensiva per la scoperta, la ricognizione e la valutazione etica degli Agenti AI
muraenateam/muraenaAutomatizza le attività di phishing e post-phishing con un reverse proxy quasi trasparente che replica dinamicamente le app web target e interagisce…
makdosx/mip22Framework avanzato di phishing con 83 siti web clonati pre-costruiti, clonazione manuale di siti, mascheratura degli URL e acquisizione in tempo…
xaitax/cve-2024-21413-microsoft-outlook-remote-code-execution-vulnerabilityVulnerabilità di esecuzione remota di codice in Microsoft Outlook
mgeeky/decode-spam-headersUno script che ti aiuta a capire perché la tua E-Mail è finita nello Spam
r00t-3xp10it/morpheusMorpheus - Automazione di Ettercap TCP/IP (strumento di dirottamento MITM)
ryhanson/phisheryUn raccoglitore di credenziali con autenticazione di base abilitato SSL con un iniettore di URL per modelli di documenti Word.
rvrsh3ll/tokentacticsSet di strumenti per la manipolazione di token JWT di Azure
ring0lab/catphishProgetto CATPHISH - Per phishing e spionaggio aziendale. Perfetto per RED TEAM.
johnhammond/recaptcha-phishPhishing con un falso reCAPTCHA
d4vinci/cuteitOffuscatore IP progettato per rendere un IP malintenzionato un po' più carino
evilsocket/dittoUno strumento per attacchi omografi IDN e rilevamento.
s0md3v/jshellJShell - Ottieni una shell JavaScript con XSS.
