#1Ferramentas para simular ataques baseados em humanos (phishing, pretexting, isca) e testar fatores humanos na segurança.
Recomendado pelo Kitploit
joelgmsec/fakedatagenGera identidades falsas totalmente válidas no formato espanhol, incluindo nomes, e-mails, detalhes bancários e informações estendidas, com…
arcanum-sec/wraithFramework de hooking de navegadores para equipes vermelhas autorizadas e educadores. Faz hook em navegadores via XSS, oferece controle interativo…
albertrg99/redditosintOSINT do Reddit por nome de usuário. Descubra posts indexados, comentários, conteúdo excluído e ativo, padrões de atividade, identificadores expostos…
undeadsec/socialfishKit de phishing dinâmico moderno para exercícios autorizados de red team. Clona páginas de login, captura credenciais, cookies e códigos 2FA com um…
samratashok/nishangNishang - PowerShell ofensivo para red team, testes de penetração e segurança ofensiva.
manhnho/chamemaskGerador de identidade falsa. 102 países, um arquivo HTML, sem configuração.
dagowda/notrdpPlugin Havoc C2 que cria uma área de trabalho Windows oculta, transmite-a para um visualizador no navegador e injeta entrada de mouse/teclado para…
cisc0-gif/kittFramework de Pentest Baseado em Python
megadose/holeheholehe permite-lhe verificar se o e-mail é utilizado em diferentes sites, como twitter e instagram, e irá recuperar informações em sites com a função…
owasp-amass/amassMapeamento aprofundado da superfície de ataque e descoberta de ativos
zaproxy/zaproxyScanner de segurança de aplicações web de código aberto para detecção automatizada de vulnerabilidades, testes de penetração manuais e testes de…
kgretzky/evilginx2Framework autônomo de ataque man-in-the-middle usado para phishing de credenciais de login juntamente com cookies de sessão, permitindo contornar a…
emrekybs/draculaosDracula OS é um sistema operacional Linux meticulosamente projetado para missões de OSINT (Inteligência de Fontes Abertas) e Cyber Intelligence.
enaqx/awesome-pentestUma coleção de excelentes recursos e ferramentas de teste de penetração
bettercap/bettercapO canivete suíço para reconhecimento de redes 802.11, BLE, HID, CAN-bus, IPv4 e IPv6 e ataques MITM.
htr-tech/zphisherUma ferramenta automatizada de phishing com mais de 30 templates. Esta ferramenta foi criada apenas para fins educacionais ! O autor não se…
michaelweber/macromeLeitor/Gravador de Documentos de Macro do Excel para Red Teamers e Analistas
asset-group/ghostspliceRepositório Ghostsplice: PoC para Ataque de Fragmentação de Confiança entre Canais
