#1Инструменты симуляции фишинга, обнаружения, анализа и обучения безопасности.
Рекомендация Kitploit
kgretzky/evilginxПОЖАЛУЙСТА, ИСПОЛЬЗУЙТЕ НОВУЮ ВЕРСИЮ: https://github.com/kgretzky/evilginx2
fkasler/cuddlephishВооруженный Browser-in-the-Middle (BitM) для пентестеров
s3n4t0r-0x0/bear-c2The exploit server for out-of-band findings. Point a target at a domain you own. Every HTTP request and every email it sends back lands in a…
mattkeeley/spoofyМассовый проверятель подмены доменов с использованием авторитетного анализа записей SPF и DMARC, настраиваемой, проверенной в реальных условиях…
0n1con3/fluxerFluxER — bash-скрипт, который устанавливает и запускает инструмент Fluxion внутри Termux. Инструмент для аудита безопасности беспроводных сетей,…
atenreiro/opensquatOSINT-инструмент, который обнаруживает доменный сквоттинг, тайпсквоттинг и фишинговые подделки путём мониторинга недавно зарегистрированных доменов…
criticalpathsecurity/zeek-intelligence-feedsAggregated Zeek-format threat intelligence feeds with combined indicators from public and curated sources for continuous IDS and network threat…
sensepost/snoopySnoopy: распределённый фреймворк для отслеживания и перехвата данных
strangerealintel/cyberthreatintelАнализ вредоносного ПО и киберразведка угроз (Cyber Threat Intelligence) групп APT и киберпреступников
muraenateam/muraenaАвтоматизирует фишинговые и постфишинговые действия с помощью почти прозрачного обратного прокси-сервера, который динамически зеркалирует целевые…
makdosx/mip22Продвинутый фреймворк для фишинга с 83 предварительно созданными клонированными веб-сайтами, ручным клонированием сайтов, маскировкой URL и захватом…
x3omdax/penboxPenBox — фреймворк для тестирования на проникновение — инструмент со всеми инструментами, репозиторий хакера
d00movenok/bounceback↕️🤫 Стелс-редиректор для безопасности операций вашей red team
ryhanson/phisheryСборщик учётных данных с базовой аутентификацией, поддерживающий SSL, и инжектор URL-адресов шаблонов документов Word
ring0lab/catphishПроект CATPHISH - Для фишинга и корпоративного шпионажа. Идеально подходит для RED TEAM.
dev-lu/osint_toolkitПлатформа с открытым исходным кодом для аналитиков кибербезопасности с множеством функций для разведки угроз и разработки систем обнаружения.
alteredsecurity/365-stealerАвтоматизирует атаки с незаконным предоставлением согласия (Illicit Consent Grant) на арендаторов Azure/O365 для кражи токенов обновления,…
