#1Ferramentas de simulação de phishing, detecção, análise e treinamento de conscientização de segurança.
Recomendado pelo Kitploit
rspamd/rspamdFramework de filtragem de spam e processamento de e-mails com regras de regex, análise estatística, plugins Lua personalizados e listas de bloqueio…
elceef/dnstwistMotor de permutação de nomes de domínio para detecção de ataques de phishing homógrafo, typosquatting e falsificação de marca.
mgeeky/penetration-testing-toolsUma coleção de mais de 170+ ferramentas, scripts, cheatsheets e outros loots que desenvolvi ao longo de anos para fins de Red…
marten4n6/evilosxUm RAT (Ferramenta de Administração Remota) malicioso para macOS / OS X.
jiep/offensive-ai-compilationUma lista selecionada de recursos úteis que cobrem IA Ofensiva.
mrd0x/bitbModelos HTML/CSS/JS para ataques de phishing do tipo "Browser-In-The-Browser", incorporando janelas de login falsas com títulos, domínios e links de…
ignitetch/advphishingEsta é uma Ferramenta de Phishing Avançada! OTP PHISHING
owasp/qrljackingVetor de ataque de engenharia social e framework de exploração para sequestrar sessões de usuário via login por código QR, visando aplicações web…
fin3ss3g0d/evilgophishevilginx3 + gophish
x0rz/phishing_catcherCapturador de phishing usando Certstream
mattnotmax/cyberchef-recipesUma lista de receitas do cyber-chef e links selecionados
thalesgroup-cert/watcherPlataforma de inteligência de ameaças baseada em IA para monitoramento automatizado de CVE/ransomware, vigilância de domínios, detecção de vazamento…
ahmadhassan-bted/silentsnifferA professional, high-fidelity de-anonymization and vulnerability diagnostic framework. Features a zero-coupling modular architecture for…
johnhammond/msdt-follinaGera um documento malicioso do Microsoft Word que explora a vulnerabilidade MS-MSDT 'Follina' para executar comandos arbitrários ou preparar payloads…
crimsonforge-io/king-phisherSimule campanhas de phishing realistas com coleta de credenciais, rastreamento de e-mail e clonagem de páginas de destino para treinamento de…
threatexpress/domainhunterVerifica domínios expirados quanto à categorização/reputação e histórico do Archive.org para determinar bons candidatos para phishing e nomes de…
ustayready/credsniperCredSniper é um framework de phishing escrito com o micro-framework Python Flask e Jinja2 templating que suporta a captura de tokens 2FA.
jaykali/maskphishApresentando a "URL Making Technology" ao mundo pela PRIMEIRA VEZ. Dê uma máscara para URL de Phishing como um PRO.. Uma ferramenta indispensável…
