#1Ferramentas para simular ataques baseados em humanos (phishing, pretexting, isca) e testar fatores humanos na segurança.
Recomendado pelo Kitploit
siv-nick/whocordVarre links do Discord em servidores mútuos para extrair perfis, cruza referências de mais de 700 sites, pesquisa nomes de usuário com mais de 30…
gt0day/anongtRedirecionar Todo o Tráfego Através da Rede Tor Para Kali Linux
perezmascato/urlcadizUm script simples para gerar uma url oculta para engenharia social.
kennbroorg/ikyProjeto OSINT. Colete informações de um e-mail. Reúna. Perfil. Linha do tempo.
jimywork/certstreamcatcherEsta ferramenta é baseada em regex com padrões eficazes para detectar sites de phishing em tempo real usando certstream e também pode detectar…
syss-research/clone-certScript de shell simples para 'clonar' certificados X.509
brmkit/toastnotify-bofabusando das notificações toast do Windows para diversão e manipulação de usuários
yuyudhn/tldhuntVerificador de disponibilidade de domínios baseado em Bash que analisa registros WHOIS em múltiplos TLDs para encontrar domínios não registrados para…
hackerxphantom/spoof_anymailO mais poderoso envio de e-mails falsos usando qualquer e-mail, indetectável.
hadojae/dataAnálise e Automação de Phishing de Credenciais
synacktiv/prox-ezProxy de intercepção HTTP/HTTPS para testar mecanismos de autenticação do Windows, com suporte a NTLM, Kerberos, pass-the-hash, pass-the-ticket e…
gr33nm0nk2802/mailmetaUma ferramenta forense para auxiliar na investigação de e-mails falsificados com base nos cabeçalhos de e-mail.
drew-sec/evilslackbotUm framework de phishing com bot do Slack para exercícios de Red Teaming
csalab-id/csafEstrutura de Conscientização em Segurança Cibernética (CSAF)
decoder-it/tokenstealerUtilitário de manipulação de tokens do Windows que lista, rouba e personifica tokens de processos ou de usuários para executar comandos como outros…
n3rada/mssqlandFerramenta de pós-exploração em C# para Microsoft SQL Server (MS SQL / MSSQL) que percorre cadeias de servidores vinculados de qualquer profundidade…
fdx100/phisher-manAmostras de ferramentas de phishing feitas para Linux contém 30 tipos diferentes de Páginas de Phishing feitas com flask
