#1Strumenti per simulazione phishing, rilevamento, analisi e formazione sulla sicurezza.
Raccomandato da Kitploit
kgretzky/evilginxUTILIZZA LA NUOVA VERSIONE: https://github.com/kgretzky/evilginx2
fkasler/cuddlephishBrowser-in-the-Middle (BitM) armato per Penetration Testers
s3n4t0r-0x0/bear-c2The exploit server for out-of-band findings. Point a target at a domain you own. Every HTTP request and every email it sends back lands in a…
mattkeeley/spoofyVerificatore di spoofabilità di massa per domini che utilizza l'analisi autorevole dei record SPF e DMARC con logica di spoof personalizzata e…
0n1con3/fluxerFluxER - Lo script bash che installa ed esegue lo strumento Fluxion all'interno di Termux. Lo strumento di auditing della sicurezza wireless…
atenreiro/opensquatStrumento OSINT che rileva domain squatting, typosquatting e siti phishing simili, monitorando i domini di nuova registrazione rispetto a parole…
criticalpathsecurity/zeek-intelligence-feedsAggregated Zeek-format threat intelligence feeds with combined indicators from public and curated sources for continuous IDS and network threat…
sensepost/snoopySnoopy: Un framework distribuito per il tracciamento e l'intercettazione dei dati
strangerealintel/cyberthreatintelAnalisi di malware e Cyber Threat Intel dei gruppi APT e cybercriminali
muraenateam/muraenaAutomatizza le attività di phishing e post-phishing con un reverse proxy quasi trasparente che replica dinamicamente le app web target e interagisce…
makdosx/mip22Framework avanzato di phishing con 83 siti web clonati pre-costruiti, clonazione manuale di siti, mascheratura degli URL e acquisizione in tempo…
x3omdax/penboxPenBox - Un Framework per Penetration Testing - Lo strumento con tutti gli strumenti, Il repository dell'hacker
d00movenok/bounceback↕️🤫 Reindirizzatore furtivo per la sicurezza delle operazioni red team
ryhanson/phisheryUn raccoglitore di credenziali con autenticazione di base abilitato SSL con un iniettore di URL per modelli di documenti Word.
ring0lab/catphishProgetto CATPHISH - Per phishing e spionaggio aziendale. Perfetto per RED TEAM.
dev-lu/osint_toolkitPiattaforma open source per analisti di cyber security con molte funzionalità per threat intelligence e detection engineering.
alteredsecurity/365-stealerAutomatizza attacchi di concessione illecita del consenso contro tenant Azure/O365 per rubare token di aggiornamento, esfiltrare email/dati OneDrive…
