#1Ferramentas de simulação de phishing, detecção, análise e treinamento de conscientização de segurança.
Recomendado pelo Kitploit
e1tex/cve-2023-48104Prova de conceito de exploit demonstrando injeção de HTML no SOGo Web Client anterior à versão 5.9.1, permitindo ataques de phishing por meio de…
toxy4ny/bl00dym4rySimulador de trojan educacional para treinamento de cibersegurança, simulando ataques de phishing com engenharia social, reconhecimento de sistema,…
mrbrutti/carteroFramework modular de phishing com CLI para clonar sites, enviar e-mails baseados em modelos e lançar campanhas de phishing via e-mail, SMS, iMessage…
muraenateam/muraenaAutomatiza atividades de phishing e pós-phishing com um proxy reverso quase transparente que espelha dinamicamente os aplicativos web alvo e interage…
jiep/offensive-ai-compilationUma lista selecionada de recursos úteis que cobrem IA Ofensiva.
0x4meliorate/mimicFrameless Browser‑in‑the‑Browser (BitB) - Sem iframes, sem problemas de frame-busting. Uma biblioteca de um único script baseada em Shadow DOM /…
rspamd/rspamdFramework de filtragem de spam e processamento de e-mails com regras de regex, análise estatística, plugins Lua personalizados e listas de bloqueio…
qyvora/qyvora-toha3eeFramework de exploração de rede e MITM baseado em Go para testes de penetração autorizados, reconhecimento de rede, interceptação de tráfego, testes…
ransomleak/training-security-awarenessBiblioteca open-source de treinamento interativo de conscientização de segurança com mais de 130 exercícios SCORM cobrindo phishing, vishing, BEC,…
laugiov/scambusterLaboratório de pesquisa em engajamento defensivo e inteligência de ameaças. Converte e-mails de golpe recebidos em IOCs acionáveis por meio de…
hydradragonantivirus/hydradragonav-mobileAntivírus Android que não requer root, adb, instalação de CA nem nuvem, com muitos recursos e maneiras de detectar mais malware zero-day.
sublime-security/sublime-rulesRegras Sublime para detecção, prevenção e caça a ameaças de ataques por e-mail.
mgeeky/penetration-testing-toolsUma coleção de mais de 170+ ferramentas, scripts, cheatsheets e outros loots que desenvolvi ao longo de anos para fins de Red…
bushidouk/abused-legitimate-servicesServiços de nuvem, CDN e marketing utilizados por cibercriminosos e grupos APT
jpcertcc/phishurl-listDataset de URLs de phishing do JPCERT/CC
mattnotmax/cyberchef-recipesUma lista de receitas do cyber-chef e links selecionados
criticalpathsecurity/zeek-intelligence-feedsAggregated Zeek-format threat intelligence feeds with combined indicators from public and curated sources for continuous IDS and network threat…
strangerealintel/cyberthreatintelAnálise de malware e Inteligência de Ameaças Cibernéticas de grupos APT e cibercriminosos
