#1Инструменты для имитации атак, основанных на человеческом факторе (фишинг, предтекстинг, приманка) и тестирования человеческих факторов в безопасности.
Рекомендация Kitploit
siv-nick/whocordСканирует ссылки Discord в общих гильдиях для извлечения профилей, перекрёстно сверяет данные с 700+ сайтов, ищет имена пользователей с помощью 30+…
gt0day/anongtПеренаправить весь трафик через сеть Tor для Kali Linux
perezmascato/urlcadizПростой скрипт для генерации скрытого URL для социальной инженерии.
kennbroorg/ikyПроект OSINT. Сбор информации из письма. Сбор. Профилирование. Хронология.
jimywork/certstreamcatcherЭтот инструмент основан на регулярных выражениях с эффективными стандартами для обнаружения фишинговых сайтов в реальном времени с помощью certstream…
syss-research/clone-certПростой скрипт оболочки для "клонирования" X.509 сертификатов
brmkit/toastnotify-bofзлоупотребление уведомлениями Windows (toast) ради развлечения и манипуляции пользователем
yuyudhn/tldhuntПроверщик доступности доменов на Bash, который сканирует WHOIS-записи по множеству TLD для поиска незарегистрированных доменов для целей red teaming…
hackerxphantom/spoof_anymailМощнейшая отправка поддельных писем с использованием любого почтового идентификатора без обнаружения
hadojae/dataАнализ фишинга учетных данных и автоматизация
synacktiv/prox-ezHTTP/HTTPS-прокси для перехвата трафика с целью тестирования механизмов аутентификации Windows, поддерживающий NTLM, Kerberos, pass-the-hash,…
gr33nm0nk2802/mailmetaКриминалистический инструмент, помогающий в расследовании поддельных электронных писем на основе заголовков писем.
drew-sec/evilslackbotФреймворк для фишинга с использованием Slack-бота для упражнений Red Teaming
csalab-id/csafСтруктура повышения осведомленности о кибербезопасности (CSAF)
decoder-it/tokenstealerУтилита для манипуляции токенами Windows, которая перечисляет, похищает и олицетворяет токены процессов или пользователей для выполнения команд от…
n3rada/mssqlandЦелевой инструмент пост-эксплуатации на C# для Microsoft SQL Server (MS SQL / MSSQL), выполняющий обход цепочек связанных серверов любой глубины с…
fdx100/phisher-manОбразцы фишинговых инструментов, созданных для Linux. Содержит 30 различных типов фишинговых страниц, созданных с помощью flask.
