#1Strumenti per simulazione phishing, rilevamento, analisi e formazione sulla sicurezza.
Raccomandato da Kitploit
grisuno/lazyownFramework red team e piattaforma C2 multi-operatore con agenti AI, implant malleabili, rootkit, motore di phishing e 741 comandi CLI che coprono…
hac01/azure-pentesting-suiteToolkit Go per valutazioni di sicurezza Azure autorizzate: enumera sottoscrizioni e risorse, verifica configurazioni errate e attacca l'archiviazione…
shaheeryasirofficial/smugglemypayloadGenera pagine di HTML smuggling che incorporano e ricostruiscono file lato client tramite JavaScript, con codifica del payload, chunking,…
ffffffff0x/digital-privacyProtezione delle Informazioni e risorse OSINT | Una soluzione che integra raccolta, protezione e pulizia della privacy digitale, più contromisure per…
htr-tech/nexphisherTool di phishing avanzato
byt3bl33d3r/mitmfFramework per attacchi Man-In-The-Middle
p0cl4bs/wifi-pumpkin-deprecatedDEPRECATO, wifipumpkin3 -> https://github.com/P0cL4bs/wifipumpkin3
d4vinci/dr0p1t-frameworkUn framework che crea un dropper stealth avanzato che bypassa la maggior parte degli AV e ha un sacco di trucchi
undeadsec/evilurlGenera domini Unicode per l'attacco IDN Homograph e rilevarli.
jaykali/lockphishLockphish è il primo strumento (07/04/2020) per attacchi di phishing sulla schermata di blocco, progettato per rubare le credenziali di Windows, il…
t4d/stalkphishStalkPhish - Lo stalker dei kit di phishing, che raccoglie kit di phishing per le indagini.
undeadsec/socialfishmobile📱 🐟 Un'app per controllare da remoto SocialFish.
mandiant/reelphishStrumento di phishing a due fattori in tempo reale che automatizza la raccolta di credenziali intercettando le credenziali da un sito di phishing e…
wavestone-cdt/abaddonPiattaforma di gestione delle operazioni red team che automatizza il deployment dell'infrastruttura, la configurazione C2, le campagne di phishing e…
hlldz/pickl3Strumento di phishing delle credenziali dell'utente attivo di Windows
utkusen/jeopardizeuno strumento di threat intelligence e risposta a costo zero contro i domini di phishing
spiderlabs/fireworkFirework è uno strumento proof of concept per interagire con Microsoft Workplaces creando file validi necessari per il processo di provisioning.
laliea/cve-2021-46398Una prova di concetto per lo sfruttamento della vulnerabilità CVE-2021-46398.
