maskphish

👨‍💻️ Autor : jaykali 🔥 MaskPhish MaskPhish no es una herramienta de phishing. Es solo una prueba de concepto de la "Tecnología de Creación de URLs". Es un simple script de Bash para ocultar una URL de phishing bajo una URL de apariencia normal google.com o facebook.com. Se puede integrar en...

ics-phishing-toolkit

ics-phishing-toolkit Este conjunto de herramientas para remediar invitaciones de calendario maliciosas está diseñado para ayudar a equipos que utilizan soluciones de seguridad de correo electrónico que no eliminan nativamente estos ataques. Si usas Sublime, no necesitas este kit porque la...

goCabrito

goCabrito Script super organizado y flexible para enviar campañas de phishing. Características Envía a un solo correo electrónico Envía a listas de correos electrónicos texto Envía a listas de correos con nombre y apellido csv Soporta archivos adjuntos Divide correos en grupos Retrasa el envío de...

Hack-Tool

Herramienta de hacking todo en uno para hackers🥇 Instalar Kali Linux en Windows 10 sin VirtualBox YOUTUBE o usar Docker Actualización disponible V1.1.0 🚀 Nuevas herramientas añadidas Ingeniería inversa Herramientas RAT Rastreo web Inyector de payload Actualización de herramientas Multitor...

Microsoft365_devicePhish

Microsoft365devicePhish Abusando del flujo de autorización OAuth de Microsoft 365 para ataques de phishing Este es un script simple de prueba de concepto que permite a un atacante realizar un ataque de phishing contra el flujo de autorización OAuth de Microsoft 365. Usando esto, uno puede...

Phishruffus

Phishruffus - Cazador de amenazas inteligente y servidores de phishing Phishruffus es una herramienta diseñada para la identificación de servidores DNS y amenazas de Internet utilizadas para la práctica ilegal de phishing...

ntlm_theft

ntlmtheft Una herramienta para generar múltiples tipos de archivos de robo de hash NTLMv2. ntlmtheft es una herramienta Python3 de código abierto que genera 21 tipos diferentes de documentos de robo de hash. Se pueden utilizar para phishing cuando el objetivo permite el tráfico SMB fuera de su re...

Facad1ng

Si encuentras útil este repositorio de GitHub, ¡considera darle una estrella! ⭐️ Facad1ng es una herramienta de análisis y enmascaramiento de URL de código abierto diseñada para investigación de seguridad, concienciación sobre phishing y pruebas defensivas. Demuestra cómo los adversarios pueden...

typodetect

TypoDetect Esta herramienta proporciona a los equipos azules, SOC, investigadores y empresas la capacidad de detectar las mutaciones activas de sus dominios, evitando así el uso de estos dominios en actividades fraudulentas, como phishing y smishing. Para ello, Typodetect permite utilizar la...

CVE-2018-13257

Blackboard Learn CAS Ticket Host Header Spoofing An authentication module within Blackboard Learn is susceptible to HTTP host header spoofing during Central Authentication Service CAS service ticket validation. A CAS service ticket is intended for only a specific service , but Blackboard Learn do...

AdvPhishing

Verifique para Mp4: https://www.instagram.com/tukbuck/reel/DTBBBknj-nd/ Nota: Si desea activar esta herramienta o quiere un proyecto similar en condiciones de funcionamiento, primero pague: dirección de billetera ETHERC20: 0xe48df3c0e1713518096c7d2d0a2dce70aa85cd33 Síguenos en las plataformas de...

kit_hunter

Kit Hunter: Una herramienta básica de detección de kits de phishing Versión 2.6.0 28 de septiembre de 2021 Las pruebas y el desarrollo se realizaron en Python 3.7.3 Linux ¿Qué es Kit Hunter? Kit Hunter es un proyecto personal para aprender Python, y una herramienta de escaneo básica que buscará e...

sudo-snooper

sudo-snooper sudo-snooper actúa como el binario sudo original para engañar a los usuarios y hacer que introduzcan sus contraseñas. Mostrará un prompt falso similar al original para que el usuario introduzca su contraseña sudo. Esto puede ser útil en pruebas de penetración o evaluaciones de...

zphisher

Una herramienta de phishing automatizada y amigable para principiantes con más de 30 plantillas. Descargo de responsabilidad Cualquier acción y/o actividad relacionada conZphisher es únicamente tu responsabilidad. El mal uso de este conjunto de herramientas puede resultar en cargos penales contra...

zphisher

A beginners friendly, Automated phishing tool with 30+ templates. Disclaimer Any actions and or activities related toZphisher is solely your responsibility. The misuse of this toolkit can result in criminal charges brought against the persons in question. The contributors will not be held...

POC-CVE-2018-25031

CVE-2018-25031 - Swagger UI before 4.1.3 A simple POC CVE-2018-25031 that tricks the victim into entering the authorization code, which is then sent to the attacker. You can use it with the XSS Vulnerability https://github.com/VictorNS69/swagger-ui-xss It is necessary to find the parameter and...

Cooper

Cooper, sustantivo, fabricante o reparador de toneles y barriles ¡Es un chiste de "pez en un barril"! ¡Disfruto de los juegos de palabras! Una herramienta Python para ingerir HTML y producir código fuente HTML adecuado para campañas de phishing. Cooper simplifica el proceso de clonar un sitio web...

OffensiveCSharp

OffensiveCSharp Esta es una colección de herramientas y POCs en C que he creado para su uso en operaciones. Cada proyecto está diseñado para no utilizar bibliotecas externas. Abra el archivo .SLN de cada proyecto en Visual Studio y compile como "Release". Proyecto| Descripción| Versión Mínima de...

evilginx

Evilginx v.1.1.0 THIS VERSION IS OBSOLETE. PLEASE USE THE LATEST VERSION! EVILGINX 2:https://github.com/kgretzky/evilginx2 Evilginx is a man-in-the-middle attack framework used for phishing credentials and session cookies of any web service. It's core runs on Nginx HTTP server, which utilizes...

squarephish

SquarePhish SquarePhish es una herramienta de phishing avanzada que utiliza una técnica que combina el flujo de autenticación mediante código de dispositivo OAuth y códigos QR. Consulte PhishInSuits para más detalles sobre el uso del flujo de código de dispositivo OAuth para ataques de phishing...