#1Strumenti per simulare attacchi basati sull'uomo (phishing, pretexting, baiting) e testare i fattori umani nella sicurezza.
Raccomandato da Kitploit
evildevill/devilFramework shell con menu che raggruppa attacchi di login brute-force, raccolta di dati da friendlist e profili, e moduli automatizzati per…
codingranjith/hackingtoolkitStrumento di hacking tutto in uno per hacker, penetration tester e professionisti della cybersecurity. Nuova versione, dall'utente principiante a…
gmh5225/pcileech-asus-xg-c100cTravestito da scheda di rete ASUS XG C100C e implementa una funzione di comunicazione con traffico fittizio
whispergate/signetWrapper per payload Mythic C2 che applica firme Authenticode ai binari degli agenti usando osslsigncode, con generazione di CA autofirmata, upload di…
ahmadhassan-bted/silentsnifferA professional, high-fidelity de-anonymization and vulnerability diagnostic framework. Features a zero-coupling modular architecture for…
eddyflores100-lang/taikotalent-phishing-iocsIoC, catena di attacco e rilevamento per la campagna di falso reclutatore Taiko su taikotalent.xyz che distribuisce un trojan Bash auto-eliminante…
emrekybs/veiled-eyeStrumento OSINT per indagini sull'identità. Passa da un'e-mail, un nome utente, un telefono o un wallet attraverso 46 fonti fino a un unico profilo e…
dogucyber/ankosintStrumento OSINT basato su Python che raccoglie e analizza dati disponibili pubblicamente da fonti aperte per supportare threat intelligence,…
vighnesh91/severitasFramework di simulazione di social engineering autorizzato con un laboratorio loopback isolato, generazione di pubblico sintetico, controlli di…
oldcircle/geo-sleuthUna skill per agenti che individua dove è stata scattata una foto — geometria OpenStreetMap, profili altimetrici, immagini satellitari e street view…
arxhr007/aliens_eyeAI powered OSINT engine to discover and map 840+ social media identities across the web
albertrg99/redditosintOSINT su Reddit tramite username. Scopri post indicizzati, commenti, contenuti eliminati e attivi, pattern di attività, identificatori esposti e un…
greshake/llm-securityDemo proof-of-concept e ricerca sugli attacchi di prompt injection indiretta contro LLM integrati nelle applicazioni, che coprono esfiltrazione di…
manhnho/chamemaskGeneratore di identità false. 102 paesi, un unico file HTML, nessuna configurazione.
dagowda/notrdpPlugin Havoc C2 che crea un desktop Windows nascosto, lo trasmette in streaming a un visualizzatore nel browser e inietta input di mouse/tastiera per…
hackinglz/ip-obfuscationGenera indirizzi IP e URL offuscati utilizzando trucchi DWORD, ottale, esadecimale, IPv6-mapped e fake-domain @ per penetration testing,…
yuyudhn/blindxss-liteUn leggero collector e server di payload per Blind XSS (Cross-Site Scripting) realizzato con Flask
loophole-llc/fish-live-in-treesGemini - Iniezione di contesto per l'allineamento del runtime LLM di produzione
