#1Инструменты для создания, управления и анализа поддельных страниц входа и электронных кампаний.
Рекомендация Kitploit
ultrafunkamsterdam/nodriverПреемник Undetected-Chromedriver. Предоставляет молниеносно быстрый фреймворк для веб-автоматизации, веб-скрапинга, ботов и любых других творческих…
kgretzky/evilginxПОЖАЛУЙСТА, ИСПОЛЬЗУЙТЕ НОВУЮ ВЕРСИЮ: https://github.com/kgretzky/evilginx2
0x90n/infosec-black-fridayВсе предложения на ПО/инструменты, связанные с InfoSec, в эту Черную пятницу.
goshs-labs/goshsFeature-rich single-binary file server for red teamers and developers. HTTP/S · WebDAV · FTP/SFTP · SMB · LDAP/S · NTLM hash capture · DNS/SMTP…
viralmaniar/i-see-youISeeYou — это инструмент на Bash и Javascript для определения точного местоположения пользователей при проведении социальной инженерии или фишинговых…
beefproject/beefПроект фреймворка для эксплуатации браузеров
yuyudhn/blindxss-liteЛегковесный сервер сбора и полезной нагрузки для Blind XSS (межсайтового скриптинга), построенный на Flask
vighnesh91/severitasАвторизованный фреймворк для симуляции социальной инженерии с изолированной loopback-лабораторией, генерацией синтетической аудитории, предполётными…
rvrsh3ll/tokentacticsНабор инструментов для манипуляции JWT-токенами Azure
otterhacker/m365pwnedДва инструмента с графическим интерфейсом WinForms для перечисления, поиска и эксфильтрации данных из сред M365 с использованием токенов OAuth уровня…
virtualsamuraii/flyphishРазверните фишинговую инфраструктуру на лету.
0x4meliorate/mimicБезрамочный Browser‑in‑the‑Browser (BitB) — без iframe и проблем с frame‑busting. Библиотека из одного скрипта на Shadow DOM / MutationObserver для…
henriksb/extensionspooferПодделка значков и расширений файлов в Windows
joelgmsec/evilnovncПлатформа фишинга в реальном времени, которая обходит 2FA через живую сессию браузера noVNC, захватывая cookies, сохранённые пароли, историю…
raikia/fiercephishFiercePhish — это полноценный фишинговый фреймворк для управления всеми фишинговыми операциями. Он позволяет отслеживать отдельные фишинговые…
olivsec/loboguaraПлатформа киберразведки для обнаружения SSL-сертификатов, сканирования доменов/URL-адресов, мониторинга утечек данных, генерации отслеживаемых ссылок…
muraenateam/muraenaАвтоматизирует фишинговые и постфишинговые действия с помощью почти прозрачного обратного прокси-сервера, который динамически зеркалирует целевые…
gophish/gophishФишинг-инструментарий с открытым исходным кодом
