Fudge

Fudge لقد حققت بعض النجاح في حملات التصيد Phishing عن طريق ترميز محتويات ملف بتنسيق base64، ووضعه في ملف HTML، وجعله يقوم بفك الترميز والإفلات عند فتح المستخدم لملف HTML. الاستخدام توجد إصدارات مجمعة مسبقًا في علامة التبويب الإصدارات لكل من Windows 64-bit و Linux 64-bit. نظرًا لأنها ملفات Go...

typodetect

TypoDetect تمنح هذه الأداة فرق الدفاع الأزرق، ومراكز العمليات الأمنية SOC، والباحثين والشركات القدرة على اكتشاف الطفرات النشطة لنطاقاتهم، وبالتالي منع استخدام هذه النطاقات في الأنشطة الاحتيالية، مثل التصيد الاحتيالي Phishing والتصيد عبر الرسائل النصية Smishing. لهذا، يسمح Typodetect باستخدام أحدث...

SKA

حول تتيح لك SKA تنفيذ هجوم كرمة بسيط وسريع. يمكنك التقاط طلبات الاستقصاء لاختيار اسم نقطة الوصول المزيفة، أو إذا أردت، يمكنك إدخال اسم نقطة الوصول يدويًا هجوم التوأم الشرير. عندما يتصل الهدف بشبكة WLAN الخاصة بك، يمكنك تفعيل إعادة توجيه HTTP وتنفيذ هجوم في المنتصف MITM. التفاصيل يقوم السكريبت...

kit_hunter

كيت هنتر: أداة أساسية لكشف حزم التصيد الإصدار 2.6.0 28 سبتمبر 2021 تم إجراء الاختبار والتطوير على بايثون 3.7.3 لينكس ما هو كيت هنتر؟ كيت هنتر هو مشروع شخصي لتعلم بايثون، وأداة مسح أساسية تبحث في الدلائل وتحدد مواقع حزم التصيد بناءً على علامات محددة. عند اكتشافها، يتم إنشاء تقرير للمسؤولين. بشكل...

ThunderCloud

ThunderCloud إطار استغلال السحابة الاستخدام root@kitploit: python3 tc.py -h | | | | | / | | | | | | | | | | | | | | | | | | | ' | | | | ' \ / |/ \ '| | | |/ | | | |/ | | | | | | | || | | | | | | / | | || | | || | | | / || ||,|| ||,||| ||/ ,|,| usage: tc.py -h -ce COGNITOENDPOINT -reg...

MurMurHash

MurMurHash Questo piccolo strumento serve per calcolare un valore MurmurHash di un favicon per cacciare siti di phishing sulla piattaforma Shodan. Cos'è MurMurHash? MurmurHash è una funzione di hash non crittografica adatta per la ricerca generale basata su hash. Il nome deriva da due operazioni ...

TeamsPhisher

root@kitploit: ... :-++++++=-. .=+++++++++++- .++++++++++++++= :------: :-:--. :+++++++++++++++. .---------- = .-+. :+++++++++++++++. -----------: := :. :--------------------------=++++++++- .------------ .=+ ++ ----------------------------++++++-. :+=-----===: -+-.+:...

oauthseeker

OAuthSeeker OAuthSeeker è uno strumento red team per eseguire attacchi di phishing tramite applicazioni OAuth maligne al fine di compromettere le identità degli utenti all'interno di Microsoft Azure e Office365. 🚀 Caratteristiche principali OAuthSeeker fornisce le seguenti caratteristiche...

Phishruffus

Phishruffus - Cacciatore di minacce intelligente e server di phishing Phishruffus è uno strumento progettato per l'identificazione di server DNS e minacce Internet utilizzate per la pratica illegale del phishing...

CamPhish

CamPhish Cattura foto dalla fotocamera frontale del telefono del target o dalla webcam del PC semplicemente inviando un link. Cos'è CamPhish? CamPhish è una tecnica per scattare foto dalla fotocamera frontale del telefono del target o dalla webcam del PC. CamPhish ospita un sito falso su un serve...

certstreamcatcher

Certstreamcatcher Rilevamento del phishing osservando i log di trasparenza dei certificati. Questo strumento si basa su regex con standard efficaci per rilevare siti di phishing in tempo reale usando certstream e può anche rilevare attacchi punycode IDNA come https://www.ṁyetḣerwallet.com. Phishi...

ShadowPhish

🕵️‍♂️ ShadowPhish - APT Awareness Toolkit Version: 1.0 Autor: Joas A Santos Visueller Simulator für Cybersicherheitsbewusstsein, Phishing und APT-basierte Social Engineering. 🔥 Funktionen ✅ Generator für bösartige PDFs ✅ Word-Makro mit Remote-Shellcode ✅ PowerShell-Verschleierung Base64, IEX,...

Evilginx-Phishing-Infra-Setup

Guida all'Infrastruttura per Engagement di Phishing Nota: Queste sono copie delle mie note personali. Per favore, non fare completo affidamento su di esse. Indice Blog/Interventi Automazione Infrastruttura Red Team/Phishing Acquisto Domini e Tecniche di Categorizzazione Migliorare la Scrittura di...

EvilSlackbot

EvilSlackbot Un framework di attacco Slack per condurre esercitazioni Red Team e phishing all'interno degli spazi di lavoro Slack. Disclaimer Questo strumento è destinato esclusivamente ai professionisti della sicurezza. Non utilizzare questo strumento contro un'area di lavoro Slack senza esplici...

Phisher-man

Phisher-Man2 Strumenti di phishing di esempio creati per Linux, contiene 30 diversi tipi di pagine di phishing Requisiti creato per sistema Linux se stai usando Kali Linux root@kitploit: pip install Flask qualsiasi altra distribuzione Linux root@kitploit: pip install Flask apt update sudo apt...

Phishious

Cos'è Phishious? Phishious è un toolkit open-source per la valutazione dei Secure Email Gateway SEG progettato per i red-team e sviluppato dal team di CanIPhish. Phishious permette di vedere come si comportano diverse tecnologie Secure Email Gateway quando vengono presentate con materiale di...

SPF

SPF SpeedPhish Framework ist ein Python-Tool, das für schnelle Reconnaissance und Bereitstellung einfacher Social-Engineering-Phishing-Übungen konzipiert wurde. Anforderungen: dnspython twisted PhantomJS Installation root@kitploit: apt-get update apt-get upgrade -y apt-get install git...

catphish

CATPHISH Generate similar-looking domains for phishing attacks. Check expired domains and their categorized domain status to evade proxy categorization. Whitelisted domains are perfect for your C2 servers. Perfect for Red Team engagements. Installation root@kitploit: bundle install Current...

goCabrito

goCabrito Super organisiertes und flexibles Skript zum Versenden von Phishing-Kampagnen. Funktionen Sendet an eine einzelne E-Mail Sendet an E-Mail-Listen Text Sendet an E-Mail-Listen mit Vor- und Nachnamen CSV Unterstützt Anhänge Teilt E-Mails in Gruppen auf Verzögert das Senden von E-Mails...

CVE-2022-30190-follina-Office-MSDT-Fixed

'Follina' MS-MSDT n-day Microsoft Office RCE—Versione modificata Basato sul progetto di https://github.com/chvancooten/follina.py, modificato per consentire di specificare un file modello docx personalizzato, utile per l'uso in attacchi di phishing reali. Dopo aver preparato il documento Word di...