#1Strumenti per simulare attacchi basati sull'uomo (phishing, pretexting, baiting) e testare i fattori umani nella sicurezza.
Raccomandato da Kitploit
webbreacher/whatsmynameDataset mantenuto dalla community di 700+ siti web per trovare account tramite username — alimenta gli strumenti OSINT e di impronta digitale.
megadose/toutatisToutatis è uno strumento che ti consente di estrarre informazioni da account Instagram come email, numeri di telefono e altro.
7h30th3r0n3/evil-m5projectKit di penetrazione WiFi multiuso per dispositivi M5Stack. Esegue scansioni di rete, attacchi evil-twin, deautenticazione, phishing tramite captive…
fluxionnetwork/fluxionStrumento di phishing automatizzato per WPA/WPA2 che cattura handshake, crea un punto di accesso rogue e attira gli utenti verso un portale captive…
gommzystudio/device-activity-trackerUn numero di telefono può rivelare se un dispositivo è attivo, in standby o offline (e altro). Questa PoC dimostra come le ricevute di consegna + i…
thoughtfuldev/eagleeyeSpia i tuoi amici. Trova i loro profili Instagram, FB e Twitter utilizzando il Riconoscimento delle Immagini e la Ricerca Inversa delle Immagini.
trustedsec/unicornUnicorn è un semplice strumento per utilizzare un attacco di downgrade di PowerShell e iniettare shellcode direttamente in memoria. Basato sugli…
jonaslejon/malicious-pdfGenera file PDF malevoli per test di penetrazione, bug bounty e red team. Testa SSRF, XSS, XXE, furto di credenziali NTLM e esfiltrazione dati in…
greenwolf/social_mapperUno strumento di enumerazione e correlazione dei social media di Jacob Wilkin (Greenwolf)
0x90n/infosec-black-fridayTutte le offerte per software/strumenti legati alla sicurezza informatica questo Black Friday
drk1wi/modlishkaModlishka. Proxy inverso.
intelowlproject/intelowlPiattaforma di threat intelligence scalabile che arricchisce osservabili e file utilizzando oltre 200 analizzatori, con GUI integrata, API REST e…
arxhr007/aliens_eyeHunt down 840+ social media accounts using AI
undeadsec/socialfishModerno toolkit dinamico per phishing per esercizi autorizzati di red team. Clona le pagine di login, cattura credenziali, cookie e codici 2FA con un…
harismuneer/ultimate-social-scrapers🤖 Strumenti di alto livello per raschiare tutte le principali sezioni pubbliche di Facebook, Instagram e Twitter (X), inclusi post (mi…
venomous/cloudscraperUn modulo Python per bypassare la pagina anti-bot di Cloudflare.
i-am-shodan/usbarmyknifeUSB Army Knife – lo strumento definitivo per l'accesso fisico per penetration tester e red teamer.
limerboy/impulse💣 Impulse - Kit di strumenti per Denial-of-service
