#1Инструменты для создания, управления и анализа поддельных страниц входа и электронных кампаний.
Рекомендация Kitploit
htr-tech/nexphisherПродвинутый инструмент для фишинга
siv-nick/whocordСканирует ссылки Discord в общих гильдиях для извлечения профилей, перекрёстно сверяет данные с 700+ сайтов, ищет имена пользователей с помощью 30+…
kgretzky/pwndropСаморазвертываемый сервис хостинга файлов для red teamers, позволяющий легко загружать и обмениваться полезными нагрузками через HTTP и WebDAV.
cryst4linqq/turkoratПолностью необнаруживаемый граббер (собирает кошельки, пароли, файлы cookie, модифицирует клиент discord и т.д.)
ultrasecurity/storm-breakerИнструмент социальной инженерии [Доступ к веб-камере & микрофону & определению местоположения] С {Py,JS,PHP}
waelmas/frameless-bitbНовый подход к Browser In The Browser (BITB) без использования iframe, позволяющий обходить традиционные framebusters, реализованные на страницах…
f-bader/tokentacticsv2Форк отличного TokenTactics с поддержкой CAE и token endpoint v2
pericena/ciclopeclicИнструмент для обучения основам безопасности, используемый в санкционированных фишинговых симуляциях и внутренних ИТ-аудитах.
mdsecactivebreach/o365-attack-toolkitНабор инструментов для атаки на Office365
fkasler/cuddlephishВооруженный Browser-in-the-Middle (BitM) для пентестеров
makdosx/wifi-agentИнструмент создания точки доступа-нарушителя для организации captive-порталов, фишинга учётных данных через клонированные страницы входа и инъекции…
redsiege/excelntdonutExcel 4.0 (XLM) Генератор макросов для внедрения DLL и EXE в память.
greenwolf/social_mapperИнструмент для перечисления и корреляции социальных сетей от Jacob Wilkin(Greenwolf)
danithehack3r/cve-2024-42009-pocCVE-2024-42009 Доказательство концепции
sanupl/letterpress-1.2.1-open-redirection-via-html-injection-vulnerabilityПлагин LetterPress версии <= 1.2.1 подвержен уязвимости HTML-инъекции, которая в дальнейшем может привести к уязвимости открытого перенаправления.
arno0x/ntlmrelaytoewsатака ретрансляции NTLM на Exchange Web Services
ecstatic-nobel/osweepНе просто ищите в OSINT. Сканируйте.
v4d1/spoofthatmailBash-скрипт для проверки, можно ли подделать домен или список доменов на основе записей DMARC
