#1Ferramentas de simulação de phishing, detecção, análise e treinamento de conscientização de segurança.
Recomendado pelo Kitploit
ustayready/credsniperCredSniper é um framework de phishing escrito com o micro-framework Python Flask e Jinja2 templating que suporta a captura de tokens 2FA.
s0lst1c3/eaphammerAtaques evil twin direcionados contra redes WPA2-Enterprise. Wireless pivots indiretos usando hostile portal attacks.
theresafewconors/sootyFerramenta CLI tudo-em-um para analistas de SOC para automatizar e acelerar o fluxo de trabalho.
pushsecurity/browser-identity-attacks-matrixA segurança ofensiva impulsiona a segurança defensiva. Estamos compartilhando uma coleção de técnicas de ataque a SaaS para ajudar os defensores a…
p0cl4bs/wifipumpkin3Poderoso framework para ataque de ponto de acesso malicioso.
mdsecactivebreach/o365-attack-toolkitUm kit de ferramentas para atacar o Office365
ascotbe/medusa🐈Medusa é uma plataforma de arsenal para Red Team, que atualmente inclui plataforma XSS, plataforma de colaboração, monitoramento de CVE, geração de…
pentestgeek/phishing-frenzyFramework de Phishing para Ruby on Rails
emalderson/thephishThePhish: uma ferramenta automatizada de análise de e-mails de phishing
adrmxr/kithackPacote de ferramentas de hacking & gerador de backdoors.
certtools/intelmqIntelMQ é uma solução para equipes de segurança de TI para coletar e processar feeds de segurança usando um protocolo de fila de mensagens.
joelgmsec/evilnovncPlataforma de phishing em tempo real que contorna a 2FA através de uma sessão de navegador noVNC ao vivo, capturando cookies, senhas salvas,…
s3cur3th1ssh1t/offensivevbaEste repositório aborda alguns métodos de execução de código e evasão de AV para Macros em documentos do Office.
viralmaniar/i-see-youISeeYou é uma ferramenta em Bash e Javascript para encontrar a localização exata dos usuários durante engajamentos de engenharia social ou phishing.…
ryhanson/phisheryUm Coletor de Credenciais com Autenticação Básica e SSL com um Injetor de URL de Modelo de Documento do Word
sublime-security/sublime-rulesSublime rules for email attack detection, prevention, and threat hunting.
raikia/fiercephishFiercePhish é um framework de phishing completo para gerenciar todos os engajamentos de phishing. Ele permite que você acompanhe campanhas de…
m4cs/babysploit👶 BabySploit Kit de Ferramentas/Framework de Pentest para Iniciantes Escrito em Python 🐍
