#1Ferramentas de simulação de phishing, detecção, análise e treinamento de conscientização de segurança.
Recomendado pelo Kitploit
octoberfest7/teamsphisherEnviar mensagens de phishing e anexos para usuários do Microsoft Teams
kgretzky/evilginxPOR FAVOR, USE A NOVA VERSÃO: https://github.com/kgretzky/evilginx2
letsdefend/awesome-soc-analystRecursos úteis para analistas de SOC e candidatos a analista de SOC.
s3n4t0r-0x0/bear-c2The exploit server for out-of-band findings. Point a target at a domain you own. Every HTTP request and every email it sends back lands in a…
fkasler/cuddlephishBrowser-in-the-Middle (BitM) Armado para Testadores de Penetração
simplerhacking/evilginx3-phishletsEste repositório fornece a pentesters e red teams uma extensa coleção de templates de phishing dinâmicos projetados especificamente para uso com o…
criticalpathsecurity/zeek-intelligence-feedsAggregated Zeek-format threat intelligence feeds with combined indicators from public and curated sources for continuous IDS and network threat…
sensepost/snoopySnoopy: Um framework distribuído de rastreamento e interceptação de dados
strangerealintel/cyberthreatintelAnálise de malware e Inteligência de Ameaças Cibernéticas de grupos APT e cibercriminosos
muraenateam/muraenaAutomatiza atividades de phishing e pós-phishing com um proxy reverso quase transparente que espelha dinamicamente os aplicativos web alvo e interage…
makdosx/mip22Estrutura avançada de phishing com 83 sites clonados pré-construídos, clonagem manual de sites, mascaramento de URL e captura de credenciais em tempo…
x3omdax/penboxPenBox - Um Framework de Teste de Penetração - A Ferramenta Com Todas As Ferramentas, O Repositório do Hacker
d00movenok/bounceback↕️🤫 Redirecionador furtivo para a segurança das suas operações de red team
ryhanson/phisheryUm Coletor de Credenciais com Autenticação Básica e SSL com um Injetor de URL de Modelo de Documento do Word
ring0lab/catphishCATPHISH projeto - Para phishing e espionagem corporativa. Perfeito para RED TEAM.
mattkeeley/spoofyVerificador em massa de capacidade de falsificação de domínios usando análise autoritativa de registros SPF e DMARC com lógica de falsificação…
alteredsecurity/365-stealerAutomatiza ataques de Concessão de Consentimento Ilícito contra locatários Azure/O365 para roubar tokens de atualização, exfiltrar e-mails/dados do…
