#1Инструменты для создания, управления и анализа поддельных страниц входа и электронных кампаний.
Рекомендация Kitploit
v4d1/spoofthatmailBash-скрипт для проверки, можно ли подделать домен или список доменов на основе записей DMARC
oscarakaelvis/cve-2018-8062Постоянный XSS на маршрутизаторе Comtrend AR-5387un
thespeedx/tbombЭто SMS And Call Bomber для Linux и Termux
de3vil/htmlsmugglingэто вредоносная техника, используемая хакерами для сокрытия полезной нагрузки вредоносного ПО в закодированном скрипте в специально созданном…
7h30th3r0n3/evil-m5projectМногофункциональный инструментарий для тестирования Wi-Fi на проникновение для устройств M5Stack. Выполняет сканирование сети, атаки «злой близнец»,…
bitsadmin/fakelogonscreenWindows credential harvester that displays a fake logon screen, validates captured passwords against AD or local machine, and outputs them to console…
edu0x01/hack-toolsПроект, объединяющий несколько инструментов для пентеста.
mgeeky/packmypayloadPoC, который упаковывает полезные нагрузки в выходные контейнеры для обхода флага Mark-of-the-Web и демонстрации рисков, связанных с форматами…
qsecure-labs/overlordCLI на Python для автоматизированного развертывания инфраструктуры красной команды на AWS и Digital Ocean, с модульной поддержкой C2, почтовых…
mrbrutti/carteroМодульный фишинговый фреймворк с CLI для клонирования сайтов, отправки шаблонных писем и запуска фишинговых кампаний через email, SMS, iMessage и…
1n3/prism-apАвтоматизированный фреймворк для атаки MITM с использованием поддельной беспроводной точки доступа (RogueAP).
oriyomi12/otp-botАвтоматизирует вишинг-звонки через Discord-бота и API для перехвата одноразовых SMS-паролей, обходя SMS-верификацию для PayPal, Google, Instagram и…
r00t-3xp10it/trojanizerТроянизация вашего пейлоада - автоматизация WinRAR (SFX) - на дистрибутивах Linux
deepzec/bad-pdfКража Net-NTLM хэша с помощью Bad-PDF
xaitax/cve-2024-21413-microsoft-outlook-remote-code-execution-vulnerabilityMicrosoft-Outlook-Remote-Code-Execution-Vulnerability
dviros/credsleakerCredsleaker позволяет атакующему создать крайне убедительное окно запроса учётных данных с использованием Windows Security, проверить их на…
arjunindia/fb-phisher-pythonИнструмент сервера на Python на основе Flask, этот инструмент может осуществлять фишинг учетных данных Facebook!
ustayready/credsniperCredSniper — это фишинговая платформа, написанная на Python с использованием микрофреймворка Flask и шаблонизатора Jinja2, которая поддерживает…
