#1Ferramentas para criar, gerenciar e analisar páginas de login falsas e campanhas de e-mail.
Recomendado pelo Kitploit
sherlock-project/sherlockCaçar contas de redes sociais por nome de usuário em várias redes sociais
hacksider/deep-live-camtroca de rosto em tempo real e deepfake de vídeo com um clique usando apenas uma única imagem
zaproxy/zaproxyScanner de segurança de aplicações web de código aberto para detecção automatizada de vulnerabilidades, testes de penetração manuais e testes de…
bettercap/bettercapO canivete suíço para reconhecimento de redes 802.11, BLE, HID, CAN-bus, IPv4 e IPv6 e ataques MITM.
beefproject/beefProjeto do Framework de Exploração de Navegadores
htr-tech/zphisherUma ferramenta automatizada de phishing com mais de 30 templates. Esta ferramenta foi criada apenas para fins educacionais ! O autor não se…
wifiphisher/wifiphisherFramework de Ponto de Acesso Falso para engajamentos de red team e testes de segurança Wi-Fi. Realiza ataques Evil Twin, KARMA e Known Beacons para…
kgretzky/evilginx2Framework autônomo de ataque man-in-the-middle usado para phishing de credenciais de login juntamente com cookies de sessão, permitindo contornar a…
trustedsec/social-engineer-toolkitO repositório do Social-Engineer Toolkit (SET) da TrustedSec - Todas as novas versões do SET serão implantadas aqui.
mishakorzik/allhackingtoolsFerramentas de hacking tudo-em-um para hackers! E mais ferramentas de hacking! Para termux.
ultrafunkamsterdam/nodriverSucessor do Undetected-Chromedriver. Oferecendo uma estrutura extremamente rápida para automação web, web scraping, bots e quaisquer outras ideias…
ultrasecurity/storm-breakerFerramenta de engenharia social [Acesso à Webcam & Microfone & Localizador de Localização] Com {Py,JS,PHP}
samratashok/nishangNishang - PowerShell ofensivo para red team, testes de penetração e segurança ofensiva.
7h30th3r0n3/evil-m5projectKit de teste de penetração WiFi multiuso para dispositivos M5Stack. Realiza varredura de rede, ataques evil-twin, desautenticação, phishing de portal…
trustedsec/unicornUnicorn é uma ferramenta simples para usar um ataque de downgrade do PowerShell e injetar shellcode diretamente na memória. Baseado nos ataques…
jonaslejon/malicious-pdfGere arquivos PDF maliciosos para testes de penetração, bug bounty e red teaming. Testa SSRF, XSS, XXE, roubo de credenciais NTLM e exfiltração de…
greenwolf/social_mapperUma ferramenta de enumeração e correlação de redes sociais por Jacob Wilkin (Greenwolf)
