#1Ferramentas de simulação de phishing, detecção, análise e treinamento de conscientização de segurança.
Recomendado pelo Kitploit
e1tex/cve-2023-48104Prova de conceito de exploit demonstrando injeção de HTML no SOGo Web Client anterior à versão 5.9.1, permitindo ataques de phishing por meio de…
sudosammy/cve-2017-15394Demonstra um ataque de homografia IDN em extensões do Chromium para falsificar URLs, auxiliando em ataques de engano ao coagir vítimas a conceder…
mcracker2002/mailphishCria e-mails de phishing profissionais com mais de 20 modelos para captura de credenciais, incluindo geração de HTML e entrega direta de e-mails aos…
mevislobo2006/threatripperAnalisador heurístico offline que pontua SMS, mensagens de chat e links suspeitos em busca de indicadores de golpe e phishing, explicando cada sinal…
ffffffff0x/digital-privacyProteção de Informações & recursos OSINT | Uma solução integrada para coleta, proteção e limpeza de privacidade digital, além de contramedidas de…
htr-tech/nexphisherFerramenta avançada de phishing
byt3bl33d3r/mitmfFramework para ataques Man-In-The-Middle
p0cl4bs/wifi-pumpkin-deprecatedOBSOLETO, wifipumpkin3 -> https://github.com/P0cL4bs/wifipumpkin3
d4vinci/dr0p1t-frameworkUm framework que cria um dropper stealth avançado que contorna a maioria dos AVs e tem muitos truques.
undeadsec/evilurlGerar domínios unicode para IDN Homograph Attack e detectá-los.
jaykali/lockphishLockphish é a primeira ferramenta (07/04/2020) para ataques de phishing na tela de bloqueio, projetada para capturar credenciais do Windows, PIN do…
t4d/stalkphishStalkPhish - O rastreador de kits de phishing, coletando kits de phishing para investigações.
undeadsec/socialfishmobile📱 🐟 Um aplicativo para controlar remotamente o SocialFish.
mandiant/reelphishFerramenta de phishing em tempo real com dois fatores que automatiza a coleta de credenciais ao interceptar credenciais de um site de phishing e…
wavestone-cdt/abaddonPlataforma de gerenciamento de operações de red team que automatiza implantação de infraestrutura, configuração de C2, campanhas de phishing e…
hlldz/pickl3Ferramenta de phishing de credenciais de usuário ativo do Windows
utkusen/jeopardizeuma ferramenta de inteligência de ameaças e resposta de custo baixo (zero) contra domínios de phishing
