
TeamsPhisher
Enviar mensagens de phishing e anexos para usuários do Microsoft Teams

Enviar mensagens de phishing e anexos para usuários do Microsoft Teams

ShadowPhish é um kit de ferramentas avançado de conscientização sobre APT, projetado para simular ataques reais de phishing, entrega de malware,…

Um framework de phishing com bot do Slack para exercícios de Red Teaming

Ferramenta educacional de simulação de phishing que imita telas de login de SO para capturar credenciais em treinamentos de conscientização em…

Plataforma de inteligência de ameaças cibernéticas para descoberta de certificados SSL, varredura de domínios/URLs, monitoramento de vazamento de…

Uma nova abordagem para Browser In The Browser (BITB) sem o uso de iframes, permitindo contornar os tradicionais framebusters implementados por…

Ferramenta automatizada de simulação de phishing com mais de 30 modelos de página de login, mascaramento de URL e múltiplas opções de tunelamento…

"Bob the Smuggler": Uma ferramenta que utiliza o Ataque de Contrabando HTML (HTML Smuggling Attack) e permite criar arquivos HTML com arquivos 7z/zip…

É um script Python simples para esconder uma URL de phishing sob uma URL de aparência normal (google.com ou facebook.com). Pode ser integrado em…

Browser-in-the-Middle (BitM) Armado para Testadores de Penetração

Ferramenta de análise e mascaramento de URL de código aberto para pesquisa de segurança, conscientização sobre phishing e testes defensivos.…

Não Apenas Pesquise OSINT. Varra-o.

Kit de ferramentas PowerShell para ataques e defesa de injeção remota de modelos. Injeta links maliciosos em documentos do Office Word para phishing,…

Prova de conceito para demonstrar ataques de phishing por troca dinâmica de QR na prática.

troca de rosto em tempo real e deepfake de vídeo com um clique usando apenas uma única imagem

Framework de roteamento semelhante ao Flask para mitmproxy, permitindo interceptar, modificar e falsificar requisições/respostas HTTP. Possibilita o…

Script em Go que analisa uma lista de senhas com base na sua entropia e senhas fracas de um dicionário. Útil para testes de penetração e campanhas de…

Plugin de back-office em tempo real para campanhas de phishing do Zphisher, capturando credenciais, verificando exposição de contas via…