#1Strumenti per simulare attacchi basati sull'uomo (phishing, pretexting, baiting) e testare i fattori umani nella sicurezza.
Raccomandato da Kitploit
s4vitar/eviltrustStrumento ideale per il dispiegamento automatizzato di un Rogue AP con capacità di selezione del modello + 2FA. Non richiede connessione cablata.
spyboy-productions/facad1ngStrumento open-source per il mascheramento e l'analisi di URL per la ricerca sulla sicurezza, la consapevolezza del phishing e il testing difensivo.…
chrismaddalena/odinRilevamento e catalogazione automatizzati di risorse di rete, email e profili di social media.
dionach/phemailPhEmail è uno strumento open source per email di phishing scritto in Python che automatizza il processo di invio di email di phishing come parte di…
oryon-osint/querytoolQuerytool è un framework OSINT basato su Google Spreadsheet. Con questo strumento puoi eseguire ricerche complesse di termini, persone, indirizzi…
kgretzky/evilqrProva di concetto per dimostrare attacchi di phishing con scambio dinamico di codici QR nella pratica.
alirezaparsi/copgSpoofer avanzato per-app di dispositivo / CPU / GPU per Android rooted — profili dispositivo, modelli CPU per-app, spoofing di prop e Android-ID, il…
petercunha/goat🐐 GoAT (Golang Advanced Trojan) è un trojan che utilizza Twitter come server C&C
waelmas/frameless-bitbUn nuovo approccio al Browser In The Browser (BITB) senza l'uso di iframe, che permette di bypassare i tradizionali framebuster implementati dalle…
d4vinci/pastejackerHackeraggio di sistemi tramite l'automazione degli attacchi PasteJacking.
antisnatchor/phishlulzSet di strumenti per campagne di phishing automatizzate che avvia istanze AWS EC2 dedicate con PhishingFrenzy e BeEF integrati, oltre a utility per…
mrprogrammer2938/black-toolInstalla gli strumenti e inizia ad attaccare , black-tool v5.5.5 ! ⬛
nopernik/sshpry2.0SSHPry v2 - Spia e Controllo del TTY del client connesso via SSH
khashashin/ogiFramework open source per l'analisi dei collegamenti e OSINT
s3cur3th1ssh1t/sharpimpersonationUno strumento di impersonificazione utente - tramite Token o iniezione di Shellcode
gendigitalinc/sageLayer leggero di Agent Detection & Response (ADR) per agenti AI — sorveglia comandi, file e richieste web. Parte di Gen Agent Trust Hub.
qsecure-labs/overlordCLI basato su Python per il dispiegamento automatizzato di infrastrutture red team su AWS e Digital Ocean, con supporto modulare per C2, server…
