#1Ferramentas para simular ataques baseados em humanos (phishing, pretexting, isca) e testar fatores humanos na segurança.
Recomendado pelo Kitploit
jonaslejon/malicious-pdfGere arquivos PDF maliciosos para testes de penetração, bug bounty e red teaming. Testa SSRF, XSS, XXE, roubo de credenciais NTLM e exfiltração de…
ransomleak/training-security-awarenessBiblioteca open-source de treinamento interativo de conscientização de segurança com mais de 130 exercícios SCORM cobrindo phishing, vishing, BEC,…
qeeqbox/social-analyzerAPI, CLI e Web App para analisar e encontrar o perfil de uma pessoa em 1000 mídias sociais \ websites
trustedsec/social-engineer-toolkitO repositório do Social-Engineer Toolkit (SET) da TrustedSec - Todas as novas versões do SET serão implantadas aqui.
sc1341/instagramosintUma Ferramenta de Inteligência de Código Aberto para Instagram - Archive
chrismaddalena/odinDescoberta e catalogação automatizadas de ativos de rede, e-mails e perfis de mídias sociais.
alfredredbird/tookie-osintTookie é uma ferramenta avançada de coleta de informações OSINT que encontra contas de mídias sociais com base em entradas.
wifiphisher/wifiphisherFramework de Ponto de Acesso Falso para engajamentos de red team e testes de segurança Wi-Fi. Realiza ataques Evil Twin, KARMA e Known Beacons para…
ultrafunkamsterdam/nodriverSucessor do Undetected-Chromedriver. Oferecendo uma estrutura extremamente rápida para automação web, web scraping, bots e quaisquer outras ideias…
harismuneer/ultimate-social-scrapers🤖 Ferramentas mais bem avaliadas para raspar todas as principais seções públicas do Facebook, Instagram e Twitter (X), incluindo postagens…
p1ngul1n0/blackbirdUma ferramenta OSINT para pesquisar contas por nome de usuário e e-mail em redes sociais.
pwardle/not-a-musedProva de conceito que explora uma configuração de endpoint de ditado do Muse não documentada, permitindo que um processo local sem privilégios…
hehpollon/instagram-crawlerSem API. Crawling de posts (foto, curtidas, comentários, data ...) por username, hashtags
kgretzky/evilginxPOR FAVOR, USE A NOVA VERSÃO: https://github.com/kgretzky/evilginx2
intelowlproject/intelowlPlataforma de inteligência de ameaças escalável que enriquece observáveis e arquivos usando mais de 200 analisadores, com GUI integrada, API REST e…
beefproject/beefProjeto do Framework de Exploração de Navegadores
0x90n/infosec-black-fridayTodas as ofertas de software/ferramentas relacionadas à InfoSec nesta Black Friday
matrix07ksa/brute_forceAtaque de Força Bruta Gmail Hotmail Twitter Facebook Netflix
