#1Ferramentas para criar identidades falsas, falsificar comunicações e se passar por alvos para engenharia social.
Recomendado pelo Kitploit
adamhrv/skyliftWi-Fi Geolocation Spoofing com ESP8266 / ESP32
trustedsec/reelFramework de simulação de phishing e conscientização para campanhas baseadas em nós, captura de credenciais, entrega via SMTP, CAPTCHA e replay…
i-am-shodan/usbarmyknifeUSB Army Knife – a ferramenta definitiva de acesso físico para testadores de penetração e red teamers.
nccgroup/droppedconnectionEmula um serviço Cisco ASA Anyconnect VPN para captura de credenciais e entrega de payload VBS em operações de phishing de red team.
nccgroup/whowasiPersonifique contas com sessão iniciada e execute comandos.
bishopfox/ca-cloneScripts para clonar certificados CA para uso em ataques a clientes HTTPS.
dtrecherel/dnsspoofUma ferramenta de spoofing de DNS escrita em Python3.
ianxtianxt/flash-playerflash钓鱼源码 中文+英文
cappricio-securities/camjackingCamJacking é uma ferramenta projetada para uso em testes de penetração humana. Ela tem como objetivo simular potenciais ameaças de segurança ao…
cappricio-securities/socialengineeringFramework SEt
synacktiv/prox-ezProxy de intercepção HTTP/HTTPS para testar mecanismos de autenticação do Windows, com suporte a NTLM, Kerberos, pass-the-hash, pass-the-ticket e…
synacktiv/nord-streamNord Stream é uma ferramenta que permite extrair segredos armazenados em ambientes de CI/CD por meio da implantação de pipelines maliciosos.…
eliangonzi00/pockeycloakcve-2023-0264Prova de conceito de exploit para CVE-2023-0264 (sequestro de sessão OIDC do Keycloak) com um frontend para substituição de session_id e um agente…
otterhacker/m365pwnedDois utilitários GUI WinForms para enumerar, pesquisar e exfiltrar dados de ambientes M365 usando tokens OAuth em nível de aplicação.
ultrafunkamsterdam/nodriverSucessor do Undetected-Chromedriver. Oferecendo uma estrutura extremamente rápida para automação web, web scraping, bots e quaisquer outras ideias…
ghost-otpbot/smsotpbotOTP BOT Contorna verificações SMS do Paypal, Instagram, Snapchat, Google, 3D Secure, e muitos outros...
android1500/androidfakerAndroid Faker um Módulo Xposed Simples Que Falsifica os Valores dos IDs do Seu Dispositivo. Suporta Android 8.1+
