#1Ferramentas de simulação de phishing, detecção, análise e treinamento de conscientização de segurança.
Recomendado pelo Kitploit
sherlock-project/sherlockCaçar contas de redes sociais por nome de usuário em várias redes sociais
grisuno/lazyownRed team framework and multi-operator C2 platform with AI agents, malleable implants, rootkits, phishing engine, and 741 CLI commands covering the…
bluscreenofjeff/red-team-infrastructure-wikiWiki para reunir recursos de endurecimento de infraestrutura de Red Team
s3n4t0r-0x0/bear-c2The exploit server for out-of-band findings. Point a target at a domain you own. Every HTTP request and every email it sends back lands in a…
jofpin/trapeRastreador de pessoas na Internet: ferramenta de análise e pesquisa OSINT por Jose Pino
hac01/azure-pentesting-suiteKit de ferramentas Go para avaliações de segurança autorizadas no Azure: enumera assinaturas e recursos, audita configurações incorretas e ataca o…
shaheeryasirofficial/smugglemypayloadGera páginas de contrabando de HTML que incorporam e reconstroem arquivos no lado do cliente via JavaScript, com codificação de payload,…
hackinglz/ip-obfuscationGera endereços IP e URLs ofuscados usando truques DWORD, octal, hex, IPv6-mapped e @ de domínio falso para testes de penetração, conscientização…
drk1wi/modlishkaModlishka. Proxy Reverso.
fluxionnetwork/fluxionFerramenta automatizada de phishing WPA/WPA2 que captura handshakes, cria um ponto de acesso malicioso e atrai usuários a um portal cativo para…
undeadsec/socialfishKit de phishing dinâmico moderno para exercícios autorizados de red team. Clona páginas de login, captura credenciais, cookies e códigos 2FA com um…
arcanum-sec/wraithFramework de hooking de navegadores para equipes vermelhas autorizadas e educadores. Faz hook em navegadores via XSS, oferece controle interativo…
cyb3rmik3/prompt-injection-email-samplesConjunto de testes .eml aberto para avaliar como os controles de segurança de e-mail e os assistentes de caixa de correio com IA lidam com injeção…
htr-tech/zphisherUma ferramenta automatizada de phishing com mais de 30 templates. Esta ferramenta foi criada apenas para fins educacionais ! O autor não se…
zaproxy/zaproxyScanner de segurança de aplicações web de código aberto para detecção automatizada de vulnerabilidades, testes de penetração manuais e testes de…
kgretzky/evilginx2Framework autônomo de ataque man-in-the-middle usado para phishing de credenciais de login juntamente com cookies de sessão, permitindo contornar a…
bettercap/bettercapO canivete suíço para reconhecimento de redes 802.11, BLE, HID, CAN-bus, IPv4 e IPv6 e ataques MITM.
michaelweber/macromeLeitor/Gravador de Documentos de Macro do Excel para Red Teamers e Analistas
