#1Ferramentas de simulação de phishing, detecção, análise e treinamento de conscientização de segurança.
Recomendado pelo Kitploit
yashubitra/evil_twin_attackAtaque e defesa de rogue access point no Kali Linux: deauth com aireplay-ng, um evil twin airbase-ng com portal cativo, além de detecção em tempo…
mevislobo2006/threatripperAnalisador heurístico offline que pontua SMS, mensagens de chat e links suspeitos em busca de indicadores de golpe e phishing, explicando cada sinal…
ahmadhassan-bted/silentsnifferA professional, high-fidelity de-anonymization and vulnerability diagnostic framework. Features a zero-coupling modular architecture for…
eddyflores100-lang/taikotalent-phishing-iocsIoCs, cadeia de ataque e deteção da campanha de falso recrutador da Taiko em taikotalent.xyz, que entrega um trojan Bash autoeliminável através do…
szzxli/soc-home-labHands-on SOC lab: AWS mini-SOC with CloudTrail/GuardDuty, a Python CloudTrail IOC analyzer, phishing header forensics, ELF binary triage, and agent…
vighnesh91/severitasEstrutura de simulação de engenharia social autorizada com um laboratório de loopback isolado, geração de público sintético, verificações de…
greshake/llm-securityDemos de prova de conceito e pesquisa sobre ataques de injeção indireta de prompt contra LLMs integrados em aplicações, abrangendo exfiltração de…
star-sg/random-scriptsColeção de scripts Python de DFIR e OSINT para analisar amostras maliciosas de LNK, extrair objetos OLE de MHTML e gerar hashes de favicons para…
cyb3rmik3/prompt-injection-email-samplesConjunto de testes .eml aberto para avaliar como os controles de segurança de e-mail e os assistentes de caixa de correio com IA lidam com injeção…
hackinglz/ip-obfuscationGera endereços IP e URLs ofuscados usando truques DWORD, octal, hex, IPv6-mapped e @ de domínio falso para testes de penetração, conscientização…
grisuno/lazyownRed team framework and multi-operator C2 platform with AI agents, malleable implants, rootkits, phishing engine, and 741 CLI commands covering the…
shaheeryasirofficial/smugglemypayloadGera páginas de contrabando de HTML que incorporam e reconstroem arquivos no lado do cliente via JavaScript, com codificação de payload,…
hac01/azure-pentesting-suiteKit de ferramentas Go para avaliações de segurança autorizadas no Azure: enumera assinaturas e recursos, audita configurações incorretas e ataca o…
gmh5225/fullscreenbrowserphishingPoC do phishing através da configuração do navegador no modo de tela cheia
shauryarathore357-hub/thm-moniker-link-cve-2024-21413-writeupWalkthrough da sala TryHackMe sobre a CVE-2024-21413, abordando o bypass do Protected View via Outlook Moniker Link, o vazamento de hash NTLM e a…
s3n4t0r-0x0/bear-c2The exploit server for out-of-band findings. Point a target at a domain you own. Every HTTP request and every email it sends back lands in a…
svdwi/blueboxPlataforma de inteligência de ameaças de código aberto para análise de malware e observáveis. Enriquece IPs, domínios, URLs e hashes com fontes…
arcanum-sec/wraithFramework de hooking de navegadores para equipes vermelhas autorizadas e educadores. Faz hook em navegadores via XSS, oferece controle interativo…
