#1Strumenti per simulare attacchi basati sull'uomo (phishing, pretexting, baiting) e testare i fattori umani nella sicurezza.
Raccomandato da Kitploit
stmcyber/boobsnailGenera macro XLM di Excel 4.0 offuscate per operazioni red team e analisi blue team, con supporto per molteplici tecniche di infezione, traduzione di…
t4d/phishingkithunterTrova kit di phishing che utilizzano file e immagini del tuo marchio/organizzazione.
tkcert/mail-security-testerUn framework di test per soluzioni di sicurezza e filtraggio della posta.
ecstatic-nobel/osweepNon limitarti a cercare OSINT. Spazza via.
ghost-otpbot/smsotpbotOTP BOT bypassa le verifiche SMS di Paypal, Instagram, Snapchat, Google, 3D Secure e molti altri...
ineesdv/tangledPiattaforma di sicurezza offensiva open-source per condurre campagne di phishing che sfrutta l'elaborazione automatica degli eventi iCalendar.
trouble-1/vajraVajra è uno strumento basato su UI con molteplici tecniche per attaccare ed enumerare nell'ambiente Azure e AWS del target. Presenta un'interfaccia…
ransomleak/training-security-awarenessLibreria open-source di formazione interattiva sulla sicurezza informatica con oltre 130 esercizi SCORM che coprono phishing, vishing, BEC, MFA…
nomi-sec/hacker-trendsSito web di tendenze (URL) dagli hacker di Twitter.
chrismaddalena/goreportUno script Python per raccogliere dati delle campagne da Gophish e generare un report.
mr-r3b00t/crime-mapperUno strumento per mappare il crimine informatico
henriksb/extensionspooferSpoofa le icone e le estensioni dei file in Windows
micro-joan/zphisher-gui-back_officePlugin back-office per campagne di phishing in tempo reale per Zphisher, cattura credenziali, verifica l'esposizione dell'account tramite…
ruped24/killchainUna console unificata per eseguire le fasi della "kill chain" degli attacchi.
damianofalcioni/ip-biterIP-Biter: Il framework di tracciamento delle email (ma non solo) amichevole per hacker
securityfirst/umbrella_androidOpen source per app Android, iOS e Web per imparare e gestire la sicurezza fisica e digitale. Da come inviare un messaggio sicuro a come gestire un…
codesiddhant/jasmin-ransomwareJasmin Ransomware è uno strumento avanzato di red team (clone di WannaCry) utilizzato per simulare attacchi ransomware reali. Jasmin aiuta i…
andromeda1957/netpwnStrumento per automatizzare le attività di pentesting.
