#1Ferramentas para simular ataques baseados em humanos (phishing, pretexting, isca) e testar fatores humanos na segurança.
Recomendado pelo Kitploit
greshake/llm-securityDemos de prova de conceito e pesquisa sobre ataques de injeção indireta de prompt contra LLMs integrados em aplicações, abrangendo exfiltração de…
4w4k3/beeloggerGerar Keyloggers que enviam e-mails pelo Gmail para Windows.
chenjj/espooferUma ferramenta de teste de falsificação de e-mail que visa contornar SPF/DKIM/DMARC e forjar assinaturas DKIM.🍻
dec0ne/krbrelayupKrbRelayUp - uma escalada de privilégios local universal sem correção em ambientes de domínio Windows onde a assinatura LDAP não é aplicada (as…
katrielmoses/mailaccessFree email OSINT tool, 2500+ platforms, identity clustering, breach detection. No API keys required. pip install mailaccess
nccgroup/demiguiseFerramenta de criptografia HTA para Red Teams
p0cl4bs/wifipumpkin3Poderoso framework para ataque de ponto de acesso malicioso.
trustedsec/cs-remote-ops-bofRemote operations commands implemented using Beacon Object Files
sham00n/busterUma ferramenta avançada para reconhecimento de e-mails
deadshot0x7/007-thebondEste script irá ajudá-lo a reunir informações sobre sua vítima ou amigo.
soxoj/socid-extractor⛏️ O motor de extração por trás do Maigret: transforme qualquer URL de perfil em um registro OSINT estruturado em mais de 150 sites
specterops/skillsReusable offensive security skills and plugins for AI agents, covering reconnaissance, exploitation, C2, payload development, and reporting across…
kgretzky/pwndropServiço de hospedagem de arquivos auto-implantável para red teamers, permitindo enviar e compartilhar facilmente payloads via HTTP e WebDAV.
pentestgeek/phishing-frenzyFramework de Phishing para Ruby on Rails
mdsecactivebreach/o365-attack-toolkitUm kit de ferramentas para atacar o Office365
emalderson/thephishThePhish: uma ferramenta automatizada de análise de e-mails de phishing
kinghacker0/whatsapp-osintFerramenta OSINT para WhatsApp para obter fotos de perfil, verificar contas comerciais, verificar status do usuário, analisar dispositivos vinculados…
