#1Инструменты для создания, управления и анализа поддельных страниц входа и электронных кампаний.
Рекомендация Kitploit
mgeeky/decode-spam-headersСкрипт, который помогает понять, почему ваше электронное письмо попало в спам.
ceramicskate0/sharpexchangeC#-инструмент для взаимодействия с MS Exchange на основе документации MS
montysecurity/infrahunterАктивно ищите инфраструктуру атакующих, фильтруя результаты Shodan с помощью данных URLScan.
rvrsh3ll/azure-app-toolsНабор инструментов для использования с Azure Applications
d00mfist/mystikalmacOS генератор полезной нагрузки для первоначального доступа
randomaccess3/awesome-becРепозиторий информации об атаках и защите для расследований компрометации деловой электронной почты
byt3bl33d3r/spamchannelПодделка электронных писем от любого из более чем 2 миллионов доменов с помощью MailChannels (доклад DEFCON 31)
oriyomi12/otp-botАвтоматизирует вишинг-звонки через Discord-бота и API для перехвата одноразовых SMS-паролей, обходя SMS-верификацию для PayPal, Google, Instagram и…
redbyte1337/graphspyИнструмент для первоначального доступа и пост-эксплуатации Entra ID и M365 с графическим интерфейсом на основе браузера
johnhammond/recaptcha-phishФишинг с помощью поддельной reCAPTCHA
mr-r3b00t/crime-mapperИнструмент для картирования киберпреступности
omarmahmoud1024/tryhackme-monikerlink-writeupПрохождение TryHackMe Moniker Link (CVE-2024-21413): обход Protected View в Outlook, приводящий к захвату NTLMv2-хэша через специально созданную…
george0papasotiriou/cve-2026-22005-oauth-2.0-device-code-phishing-short-interval-Proof-of-concept для CVE-2026-22005, демонстрирующий фишинг через device code в OAuth 2.0 с использованием слишком короткого интервала опроса, с…
trustedsec/reelФреймворк для симуляции фишинга и повышения осведомлённости для кампаний на основе узлов, перехвата учётных данных, доставки через SMTP, CAPTCHA и…
nccgroup/droppedconnectionЭмулирует сервис Cisco ASA Anyconnect VPN для сбора учётных данных и доставки VBS-пейлоада в фишинговых операциях red team.
nccgroup/outlookleaktestПроект тестирования утечки HTML в Outlook
spiralbl0ck/ios-safari-mallicous-extension-exampleПример того, как внедрить (в настоящее время в работе) keylogger js через расширение Safari (эта часть готова)
