malware-ioc

Lucid La plataforma Lucid de Phishing-como-Servicio PhAAS, desarrollada por el grupo XinXin, facilita campañas de phishing a gran escala dirigidas a organizaciones globales, incluidos servicios postales y de mensajería. Utilizando tecnologías avanzadas como RCS e iMessage, el grupo emplea...

irgc-whatsapp-phishkit

Este repositorio no tiene un README...

HiddenEyeReborn

Introducción La herramienta HiddenEye: Reborn es un proyecto destinado a explotar el error humano. Como mi segundo intento de crear una herramienta integral para este propósito, actualmente cuenta con numerosas funciones de phishing. Planeamos agregar más funcionalidades pronto. Mantente al tanto...

young-domain-guard

🛡️ Young Domain Guard Una extensión de navegador que te alerta cuando visitas sitios web con nombres de dominio registrados recientemente. 🤔 ¿Por qué? Los dominios de phishing y estafa se crean y abandonan constantemente: la mayoría vive menos de un mes antes de ser eliminados y reemplazados. Las...

oauthseeker

OAuthSeeker OAuthSeeker is an red team tool for performing phishing attacks using malicious OAuth applications to compromise user identities within Microsoft Azure and Office365. 🚀 Key Features OAuthSeeker provides the following key features: Azure App OAuth Phishing: Perform OAuth phishing attac...

AdvPhishing

Verifique para Mp4: https://www.instagram.com/tukbuck/reel/DTBBBknj-nd/ Nota: Si desea activar esta herramienta o quiere un proyecto similar en condiciones de funcionamiento, primero pague: dirección de billetera ETHERC20: 0xe48df3c0e1713518096c7d2d0a2dce70aa85cd33 Síguenos en las plataformas de...

sudo-snooper

sudo-snooper sudo-snooper actúa como el binario sudo original para engañar a los usuarios y hacer que introduzcan sus contraseñas. Mostrará un prompt falso similar al original para que el usuario introduzca su contraseña sudo. Esto puede ser útil en pruebas de penetración o evaluaciones de...

kit_hunter

Kit Hunter: Una herramienta básica de detección de kits de phishing Versión 2.6.0 28 de septiembre de 2021 Las pruebas y el desarrollo se realizaron en Python 3.7.3 Linux ¿Qué es Kit Hunter? Kit Hunter es un proyecto personal para aprender Python, y una herramienta de escaneo básica que buscará e...

CiclopeClic

CiclopeClic Herramienta de concientización sobre seguridad controlada por IA ¡Bienvenido a CiclopeClic! 🔐 Imagina tener el poder de generar enlaces seguros y personalizados para campañas de phishing ético al alcance de tus dedos. ¡Eso es CiclopeClic! Nuestra herramienta está revolucionando la for...

EmailXpose

Especificación de EmailXpose Claridad de correo impulsada por IA Espejo HTML: https://roxanneardary.com/emailxpose-specification/ Resumen de la Especificación EmailXpose es un sistema abierto, modular e inteligente de seguridad y análisis de correo electrónico impulsado por IA, diseñado para...

BITB

BITB Plantillas de navegador para el ataque Browser In The Browser BITB. Más información: https://mrd0x.com/browser-in-the-browser-phishing-attack/ Uso Cada carpeta tiene un archivo index.html que tiene 4 variables que deben modificarse: XX-TITLE-XX - El título que se muestra en la página ej...

AllPhish

Twitter de Hacker Destination - Blog de Hacker Destination Páginas web : 1 Facebook| 2 Gmail ---|--- 3 Instagram| 4 Twitter 5 Github| 6 Netflix 7 Paypal| 8 Origin 9 Steam| 10 Yahoo 11 LinkedIn| 12 ProtonMail 13 Wordpress| 14 Microsoft 15 IGFollowers| 16 Ebay 17 Pinterest| 18 CrytoCurrency 19...

EvilSlackbot

EvilSlackbot Un marco de ataque para Slack para realizar ejercicios de Red Team y phishing en espacios de trabajo de Slack. Aviso legal Esta herramienta está destinada únicamente a profesionales de la seguridad. No utilice esta herramienta contra ningún espacio de trabajo de Slack sin permiso...

Chinese-Cybercrime-Research

Chinese Cybercrime Research Resources to learn more about Chinese-language cybercrime actors. Phishing Phishing Kits YYlaiyu https://cloud.google.com/blog/topics/threat-intelligence/chinese-language-phishing-services https://spycloud.com/blog/yylaiyu-chinese-phishing-as-a-service-panel/...

CVE-2023-36884-MS-Office-HTML-RCE

CVE-2023-36884: RCE en MS Office HTML con documentos manipulados El 11 de julio de 2023, Microsoft publicó un parche destinado a abordar múltiples vulnerabilidades de ejecución remota de código RCE explotadas activamente. Esta acción también sacó a la luz una campaña de phishing orquestada por un...

CVE-2018-13257

Suplantación de cabecera de host en ticket CAS de Blackboard Learn Un módulo de autenticación dentro de Blackboard Learn es susceptible a la suplantación de la cabecera de host HTTP durante la validación del ticket de servicio del Servicio Central de Autenticación CAS. Un ticket de servicio CAS...

Cooper

Cooper, sustantivo, fabricante o reparador de toneles y barriles ¡Es un chiste de "pez en un barril"! ¡Disfruto de los juegos de palabras! Una herramienta Python para ingerir HTML y producir código fuente HTML adecuado para campañas de phishing. Cooper simplifica el proceso de clonar un sitio web...

HTMLSmuggler

HTMLSmuggler ✉️ HTMLSmuggler - Generador de payloads JS para evasión de IDS y entrega de payloads mediante contrabando HTML. Descripción La explicación completa de qué es el contrabando HTML se puede encontrar aquí. El objetivo principal del contrabando HTML es eludir los controles de seguridad de...

Hack-Tool

Herramienta de hacking todo en uno para hackers🥇 Instalar Kali Linux en Windows 10 sin VirtualBox YOUTUBE o usar Docker Actualización disponible V1.1.0 🚀 Nuevas herramientas añadidas Ingeniería inversa Herramientas RAT Rastreo web Inyector de payload Actualización de herramientas Multitor...

telegram-phish-simulator

es-define-property Object.defineProperty, but not IE 8's broken one. Example root@kitploit: const assert = require'assert'; const $defineProperty = require'es-define-property'; if $defineProperty assert.equal$defineProperty, Object.defineProperty; else if Object.defineProperty...