#1Ferramentas de simulação de phishing, detecção, análise e treinamento de conscientização de segurança.
Recomendado pelo Kitploit
furqankhan1/cve-2019-13496Prova de conceito de exploit demonstrando bypass de OTP no One Identity Cloud Access Manager 8.1.3 via MITM/SSL-strip, replay de resposta SAML e…
rub-nds/johnny-you-are-firedArtefatos para a publicação USENIX.
arcanum-sec/wraithFramework de hooking de navegadores para equipes vermelhas autorizadas e educadores. Faz hook em navegadores via XSS, oferece controle interativo…
cldrn/macphishGera macros maliciosos do Office para Mac com beacons, coleta de credenciais e payloads meterpreter para testes de phishing e exploração no macOS.
dale-ruane/fudgeOcultando implantes em arquivos HTML
pericena/ciclopeclicFerramenta de treinamento de conscientização em segurança para simulações de phishing autorizadas e auditorias internas de TI.
laliea/cve-2021-46398Uma Prova de Conceito para a exploração da falha CVE-2021-46398
k9-modz/cve-2023-38873-g1Prova de conceito demonstrando uma vulnerabilidade de Clickjacking no site G1, com um overlay de iframe malicioso e pop-up de engenharia social para…
zaproxy/zaproxyScanner de segurança de aplicações web de código aberto para detecção automatizada de vulnerabilidades, testes de penetração manuais e testes de…
waelmas/frameless-bitbUma nova abordagem para Browser In The Browser (BITB) sem o uso de iframes, permitindo contornar os tradicionais framebusters implementados por…
ahrixia/cve-2024-57428CVE-2024-57428: PHPJabbers Cinema Booking System v2.0 sofre de XSS armazenado, permitindo injeção persistente de JavaScript para ataques de phishing…
rspamd/rspamdFramework de filtragem de spam e processamento de e-mails com regras de regex, análise estatística, plugins Lua personalizados e listas de bloqueio…
hackinglz/svg_phishing_toolsFerramentas de análise e geração de SVG para phishing de anexos SVG comumente vistos
jiep/offensive-ai-compilationUma lista selecionada de recursos úteis que cobrem IA Ofensiva.
sherlock-project/sherlockHunt down social media accounts by username across social networks
bettercap/bettercapO canivete suíço para reconhecimento de redes 802.11, BLE, HID, CAN-bus, IPv4 e IPv6 e ataques MITM.
secdev02/easytokensKali365 - Réplica do EvilTokens
