
TLDHunt
Verificador de disponibilidade de domínios baseado em Bash que analisa registros WHOIS em múltiplos TLDs para encontrar domínios não registrados para…

Verificador de disponibilidade de domínios baseado em Bash que analisa registros WHOIS em múltiplos TLDs para encontrar domínios não registrados para…

Rastreie a localização GPS do smartphone ou PC do usuário e capture uma foto do alvo, juntamente com o IP e informações do dispositivo.

É uma técnica maliciosa usada por hackers para esconder payloads de malware em um script codificado em um anexo HTML ou página web especialmente…

Estrutura avançada de phishing com 83 sites clonados pré-construídos, clonagem manual de sites, mascaramento de URL e captura de credenciais em tempo…

Kit de Ferramentas de Reconhecimento, Teste, Enumeração e Exploração Geral de VPN

Gera macros VBA ofuscadas com evasão de AV/sandbox para payloads de execução de comandos, suportando verificações de domínio, disco, memória e…

Ferramenta de ponto de acesso malicioso para criar portais cativos, phishing de credenciais por meio de páginas de login clonadas e injeção de…

Uma PoC que empacota payloads em contêineres de saída para evadir a flag Mark-of-the-Web e demonstrar riscos associados a formatos de arquivo de…

Transforma o Selenium em uma arma para automatizar a coleta de credenciais, extração de cookies, exfiltração de e-mails e extração de arquivos de…

Um scanner básico de kits de phishing para hospedagem dedicada e semidedicada.

Vajra é uma ferramenta baseada em UI com múltiplas técnicas para atacar e enumerar no ambiente Azure e AWS do alvo. Possui uma interface de usuário…

Script super organizado e flexível para envio de campanhas de phishing.

Uma ferramenta de teste de falsificação de e-mail que visa contornar SPF/DKIM/DMARC e forjar assinaturas DKIM.🍻

ThePhish: uma ferramenta automatizada de análise de e-mails de phishing

Coletor de credenciais do Windows que exibe uma tela de login falsa, valida senhas capturadas contra o AD ou a máquina local, e as exibe no console…

Script Bash para verificar se um domínio ou lista de domínios pode ser falsificado com base em registros DMARC

Script Python3 para gerar uma macro para lançar um payload Mythic. Autor: Cedric Owens

Servidor DNS baseado em banco de dados com interface web.