#1Strumenti per simulare attacchi basati sull'uomo (phishing, pretexting, baiting) e testare i fattori umani nella sicurezza.
Raccomandato da Kitploit
t3l3machus/toxssinUn'interfaccia a riga di comando per l'exploitation di XSS e un generatore di payload.
r00t-3xp10it/fakeimageexploiterUsa un falso image.jpg per sfruttare i target (nascondi le estensioni di file conosciute)
s3cur3th1ssh1t/offensivevbaQuesto repository copre alcuni metodi di esecuzione del codice e di evasione dell'antivirus per le macro nei documenti di Office.
owerdogan/whoami-projectWhoami fornisce privacy e anonimato potenziati per le distribuzioni Linux basate su Debian e Arch.
initstring/linkedin2usernameStrumento OSINT: Genera elenchi di nomi utente per aziende su LinkedIn
viralmaniar/i-see-youISeeYou è uno strumento Bash e Javascript per trovare la posizione esatta degli utenti durante attività di social engineering o phishing. Utilizzando…
joelgmsec/evilnovncPiattaforma di phishing in tempo reale che bypassa l'autenticazione a due fattori (2FA) tramite una sessione live del browser noVNC, catturando…
redbyte1337/graphspyStrumento di accesso iniziale e post-esplorazione per Entra ID e M365 con GUI basata su browser
dchrastil/scrapedinUno strumento per fare scraping di LinkedIn senza restrizioni API per la ricognizione dei dati.
mgeeky/packmypayloadUna PoC che impacchetta payload in contenitori di output per eludere il flag Mark-of-the-Web e dimostrare i rischi associati ai formati di file…
ilektrojohn/creepyUno strumento OSINT di geolocalizzazione. Offre la raccolta di informazioni di geolocalizzazione attraverso piattaforme di social networking.
h9zdev/geosentinelPiattaforma OSINT geospaziale in tempo reale che aggrega dati di volo, navali e satellitari con ricerca nel dark web, social media dorking e analisi…
raikia/fiercephishFiercePhish è un framework di phishing completo per gestire tutte le campagne di phishing. Ti permette di tracciare diverse campagne di phishing,…
wireghoul/htshellsShell htaccess autocontenute e attacchi
trycatchhcf/cloakifyCloakifyFactory - Esfiltrazione e infiltrazione di dati in piena vista; Converti qualsiasi tipo di file in un elenco di stringhe quotidiane,…
octoberfest7/teamsphisherInviare messaggi di phishing e allegati agli utenti di Microsoft Teams
kgretzky/evilginxUTILIZZA LA NUOVA VERSIONE: https://github.com/kgretzky/evilginx2
sofianehamlaoui/lockdoor-framework🔐 Lockdoor Framework : Un framework di Penetration Testing con Risorse di Cyber Security
