#1Ferramentas para criar identidades falsas, falsificar comunicações e se passar por alvos para engenharia social.
Recomendado pelo Kitploit
b0marek/cve-2023-4279Repositório para a vulnerabilidade CVE-2023-4279.
abdurahmon3236/cve-2022-4539Exploit para CVE-2022-4539 que falsifica cabeçalhos X-Forwarded-For para contornar as restrições de login e registro baseadas em IP do WAF do…
quinnbast/malicious-mcpUm repositório de prova de conceito mostrando como um servidor MCP não confiável pode roubar literalmente tudo...
h4lpy/toastfix-demoDemonstração de segurança de prova de conceito ilustrando como o PowerShell pode criar notificações do Windows com aparência confiável encadeadas com…
jienweng/yappyAssistente de engajamento no LinkedIn com inteligência artificial
wifiphisher/wifiphisherFramework de Ponto de Acesso Falso para engajamentos de red team e testes de segurança Wi-Fi. Realiza ataques Evil Twin, KARMA e Known Beacons para…
r00t-3xp10it/backdoorppttransforme seu payload.exe em um falso documento do Word (.ppt)
syss-research/clone-certScript de shell simples para 'clonar' certificados X.509
ustayready/credsniperCredSniper é um framework de phishing escrito com o micro-framework Python Flask e Jinja2 templating que suporta a captura de tokens 2FA.
kernelfl00d/incriminatorIncriminator é um Projeto OpenSource com propósitos educacionais que permite incriminar outros dispositivos durante um cibercrime.
crimsonforge-io/king-phisherSimule campanhas de phishing realistas com coleta de credenciais, rastreamento de e-mail e clonagem de páginas de destino para treinamento de…
undeadsec/socialfishKit de phishing dinâmico moderno para exercícios autorizados de red team. Clona páginas de login, captura credenciais, cookies e códigos 2FA com um…
mharjac/bad_duckyClone compatível com Rubber Ducky baseado no HW CJMCU BadUSB.
kgretzky/evilginx2Framework autônomo de ataque man-in-the-middle usado para phishing de credenciais de login juntamente com cookies de sessão, permitindo contornar a…
trustedsec/social-engineer-toolkitO repositório do Social-Engineer Toolkit (SET) da TrustedSec - Todas as novas versões do SET serão implantadas aqui.
initstring/evil-ssdpFalsificar respostas SSDP e criar dispositivos UPnP falsos para pescar credenciais e desafio/resposta NetNTLM.
