#1Ferramentas de simulação de phishing, detecção, análise e treinamento de conscientização de segurança.
Recomendado pelo Kitploit
eddyflores100-lang/taikotalent-phishing-iocsIoCs, cadeia de ataque e deteção da campanha de falso recrutador da Taiko em taikotalent.xyz, que entrega um trojan Bash autoeliminável através do…
princessauroraj/chinese-cybercrime-researchRecursos para aprender mais sobre agentes de cibercrime de língua chinesa.
shaheeryasirofficial/smugglemypayloadGera páginas de contrabando de HTML que incorporam e reconstroem arquivos no lado do cliente via JavaScript, com codificação de payload,…
vighnesh91/severitasEstrutura de simulação de engenharia social autorizada com um laboratório de loopback isolado, geração de público sintético, verificações de…
specterops/skillsReusable offensive security skills and plugins for AI agents, covering reconnaissance, exploitation, C2, payload development, and reporting across…
jiep/offensive-ai-compilationUma lista selecionada de recursos úteis que cobrem IA Ofensiva.
cyb3rmik3/prompt-injection-email-samplesConjunto de testes .eml aberto para avaliar como os controles de segurança de e-mail e os assistentes de caixa de correio com IA lidam com injeção…
mevislobo2006/threatripperAnalisador heurístico offline que pontua SMS, mensagens de chat e links suspeitos em busca de indicadores de golpe e phishing, explicando cada sinal…
redbyte1337/credspyEnumeração de usuários do Entra ID e descoberta de métodos de autenticação através da API pública GetCredentialType
mattkeeley/spoofyVerificador em massa de capacidade de falsificação de domínios usando análise autoritativa de registros SPF e DMARC com lógica de falsificação…
ilianazz/young-domain-guardExtensão de navegador que alerta usuários sobre domínios registrados recentemente para prevenir ataques de phishing. Consulta RDAP para verificar a…
sherlock-project/sherlockCaçar contas de redes sociais por nome de usuário em várias redes sociais
hac01/azure-pentesting-suiteKit de ferramentas Go para avaliações de segurança autorizadas no Azure: enumera assinaturas e recursos, audita configurações incorretas e ataca o…
fluxionnetwork/fluxionFerramenta automatizada de phishing WPA/WPA2 que captura handshakes, cria um ponto de acesso malicioso e atrai usuários a um portal cativo para…
fkasler/cuddlephishBrowser-in-the-Middle (BitM) Armado para Testadores de Penetração
shauryarathore357-hub/thm-moniker-link-cve-2024-21413-writeupWalkthrough da sala TryHackMe sobre a CVE-2024-21413, abordando o bypass do Protected View via Outlook Moniker Link, o vazamento de hash NTLM e a…
ransomleak/training-security-awarenessBiblioteca open-source de treinamento interativo de conscientização de segurança com mais de 130 exercícios SCORM cobrindo phishing, vishing, BEC,…
romain-deperne/cve-2026-33715Prova de conceito de exploit para SSRF não autenticado e relay de e-mail aberto no Chamilo LMS através do install.ajax.php, permitindo sondagem da…
