#1Strumenti per simulare attacchi basati sull'uomo (phishing, pretexting, baiting) e testare i fattori umani nella sicurezza.
Raccomandato da Kitploit
makdosx/wifi-agentStrumento per punti di accesso rogue per creare portali captive, phishing di credenziali tramite pagine di login clonate e iniezione di download di…
chrismaddalena/cooperUno strumento Python per importare HTML e produrre sorgente HTML adatto per campagne di phishing.
jofpin/sackIdentificare la connessione delle sessioni per attacchi di social engineering.
shaheeryasirofficial/smugglemypayloadGenera pagine di HTML smuggling che incorporano e ricostruiscono file lato client tramite JavaScript, con codifica del payload, chunking,…
g4lb1t/pstf2Framework per il Fingerprinting di Strumenti di Sicurezza Passivi
cedowens/mythic-macro-generatorScript Python3 per generare una macro per lanciare un payload Mythic. Autore: Cedric Owens
corvralabs/evilnekoStrumento di orchestrazione automatizzata di container per attacchi di phishing Browser-in-the-Browser (BITB), che consente ai red team di scalare…
soufianetahiri/teamsntlmleakLeak di NTLM tramite la scheda Sito Web in Teams via MS Office
fdciabdul/fbcheckerControllore Massivo di Account Facebook
husam212/mitmerStrumento automatizzato per attacchi man-in-the-middle.
zadewg/riusCVE-2020-20093; 20094; 20095; 20096, 2022-28345 RTLO Injection URI Spoofing
ka7ana/cve-2023-23397Proof-of-concept PowerShell per CVE-2023-23397 che sfrutta la proprietà ReminderSoundFile di Outlook per intercettare hash Net-NTLMv2 tramite SMB o…
pwardle/not-a-musedProof-of-concept che sfrutta un'impostazione non documentata dell'endpoint di dettatura di Muse, consentendo a un processo locale non privilegiato di…
ilektrojohn/creepy-pluginsPlugin per cree.py
reverseclabs/cve-2021-25374_samsung-account-accessQuesto script può essere utilizzato per ottenere accesso all'account Samsung di una vittima se hanno una versione specifica di Samsung Members…
rub-nds/johnny-you-are-firedArtefatti per la pubblicazione USENIX.
jakabakos/cve-2023-36884-ms-office-html-rceMS Office e Windows HTML RCE (CVE-2023-36884) - PoC ed exploit
xorond/sudo-snooperScript Python che si comporta come il binario sudo originale per ingannare gli utenti e far loro inserire le loro password.
