
severitas
Авторизованный фреймворк для симуляции социальной инженерии с изолированной loopback-лабораторией, генерацией синтетической аудитории, предполётными…

Авторизованный фреймворк для симуляции социальной инженерии с изолированной loopback-лабораторией, генерацией синтетической аудитории, предполётными…

Легковесный сервер сбора и полезной нагрузки для Blind XSS (межсайтового скриптинга), построенный на Flask

Генерирует страницы HTML-контрабанды, которые встраивают и восстанавливают файлы на стороне клиента через JavaScript, с кодированием полезной…

Содержит evilginx phislets, шаблоны gophish, расширения Burp Suite и т. д.

Набор скриптов для наступательной red team-работы, включающий завершение процессов, обход SPF для фишинга, перебор паролей (password spraying) и…

Валидный JQuery, который профилирует систему и возвращает информацию на сервер в виде поддельного аналитического GET-запроса.

Разверните фишинговую инфраструктуру на лету.

Модульный фишинговый фреймворк с CLI для клонирования сайтов, отправки шаблонных писем и запуска фишинговых кампаний через email, SMS, iMessage и…

Автоматизирует фишинговые и постфишинговые действия с помощью почти прозрачного обратного прокси-сервера, который динамически зеркалирует целевые…

Безрамочный Browser‑in‑the‑Browser (BitB) — без iframe и проблем с frame‑busting. Библиотека из одного скрипта на Shadow DOM / MutationObserver для…

Скрипт, который помогает понять, почему ваше электронное письмо попало в спам.

C#-инструмент для взаимодействия с MS Exchange на основе документации MS

Активно ищите инфраструктуру атакующих, фильтруя результаты Shodan с помощью данных URLScan.

Набор инструментов для использования с Azure Applications

macOS генератор полезной нагрузки для первоначального доступа

Репозиторий информации об атаках и защите для расследований компрометации деловой электронной почты

Подделка электронных писем от любого из более чем 2 миллионов доменов с помощью MailChannels (доклад DEFCON 31)
