#1Ferramentas de simulação de phishing, detecção, análise e treinamento de conscientização de segurança.
Recomendado pelo Kitploit
julioliraup/antiphishingProteção Avançada contra Phishing: rulesets Suricata abertos e gratuitos
sherlock-project/sherlockHunt down social media accounts by username across social networks
rderaison/bromureSandboxing adequado para codificação por agentes e navegação na web
beefproject/beefProjeto do Framework de Exploração de Navegadores
zaproxy/zaproxyScanner de segurança de aplicações web de código aberto para detecção automatizada de vulnerabilidades, testes de penetração manuais e testes de…
rspamd/rspamdFramework de filtragem de spam e processamento de e-mails com regras de regex, análise estatística, plugins Lua personalizados e listas de bloqueio…
thalesgroup-cert/watcherPlataforma de inteligência de ameaças baseada em IA para monitoramento automatizado de CVE/ransomware, vigilância de domínios, detecção de vazamento…
criticalpathsecurity/zeek-intelligence-feedsAggregated Zeek-format threat intelligence feeds with combined indicators from public and curated sources for continuous IDS and network threat…
sublime-security/sublime-rulesSublime rules for email attack detection, prevention, and threat hunting.
alkimcoskun/yordam-kutuphane-otomasyonunda-coklu-html-enjeksiyonuCVE-2026-77818 - Sistema de Automação de Biblioteca Yordam - Injeção de HTML refletida em três pontos distintos, sequestro de ação de formulário e…
jiep/offensive-ai-compilationUma lista selecionada de recursos úteis que cobrem IA Ofensiva.
specterops/skillsReusable offensive security skills and plugins for AI agents, covering reconnaissance, exploitation, C2, payload development, and reporting across…
ahmed-tarek22752/rce-cve-2017-0199-detection-analysisThis repository contains a full blue-team malware analysis of a real malicious DOCX exploiting CVE-2017-0199. The lab includes sandbox execution,…
laugiov/scambusterDefensive engagement & threat intelligence research laboratory. Converts inbound scam emails into actionable IOCs through controlled, policy-driven…
hydradragonantivirus/hydradragonav-mobileAntivírus Android que não requer root, adb, instalação de CA nem nuvem, com muitos recursos e maneiras de detectar mais malware zero-day.
roxanne_ardary/emailxposeEmailXpose is an open source AI-powered email security system that detects phishing, spam, scams, malware, and social engineering attacks. It goes…
maty156/telegram-phish-simulatorEducational Telegram phishing simulation for cybersecurity training and awareness. Demonstrates credential harvesting via fake login pages in…
praneethnaidu1910-cmd/cve-2023-23397-purple-teamProjeto de equipe roxa explorando o vazamento NTLM do Outlook CVE-2023-23397 com entrega por phishing, além de detecções Sigma/Wazuh mapeadas para o…
