CamPhish

CamPhish Capturez des images de la caméra frontale du téléphone de la cible ou de la webcam du PC en envoyant simplement un lien. Qu'est-ce que CamPhish ? CamPhish est une technique pour prendre des clichés de la caméra frontale du téléphone de la cible ou de la webcam du PC. CamPhish héberge un...

CiclopeClic

CiclopeClic Контролируемый инструмент для повышения осведомленности о безопасности на основе ИИ Добро пожаловать в CiclopeClic! 🔐 Представьте, что у вас есть возможность создавать безопасные, персонализированные ссылки для этических фишинговых кампаний прямо под рукой. Это CiclopeClic! Наш...

CVE-2022-25257

CVE-2022-25257 SAS Logon 9.4 допускает инъекцию предупреждающего сообщения. Обнаружено: 15 февраля 2022 г. Затронутые версии: 9.4 POC-эксплойт: SASLogon/csrf имеет один параметр под названием "target" Этот параметр влияет на предупреждающее сообщение для URL, который пользователь собирался открыт...

Phisher-man

Phisher-Man2 Примеры фишинговых инструментов для Linux: содержит 30 различных типов фишинговых страниц Требования Сделано для Linux-систем если вы используете Kali Linux root@kitploit: pip install Flask любые другие дистрибутивы Linux root@kitploit: pip install Flask apt update sudo apt install...

sublime-rules

Sublime Rules от Sublime Security Этот репозиторий содержит открытые правила для Sublime — бесплатной и открытой платформы для обнаружения и предотвращения email-атак, таких как BEC, вредоносное ПО и фишинг учётных данных. Примеры HTML-контрабанда Имитация VIP / руководителей Вредоносные файлы...

Azure-App-Tools

Azure-App-Tools Набор инструментов для использования с приложениями Azure. https://azure.microsoft.com/en-us/get-started/apps/ Предварительные требования Модуль Azure PowerShell https://docs.microsoft.com/en-us/powershell/azure/install-az-ps?view=azps-3.8.0 Примеры: Динамические коды устройств...

miteru

This repository does not have a README...

TLDHunt

TLDHunt - Vérificateur de disponibilité de domaine TLDHunt est un outil en ligne de commande conçu pour aider les utilisateurs à trouver des noms de domaine disponibles pour leurs projets ou entreprises en ligne. En fournissant un mot-clé et une liste d'extensions de TLD domaine de premier niveau...

Chinese-Cybercrime-Research

Исследование китайского киберкриминала Ресурсы для изучения китайскоязычных киберпреступных группировок. Фишинг Фишинговые комплекты YYlaiyu https://cloud.google.com/blog/topics/threat-intelligence/chinese-language-phishing-services...

Phishious

Highlight.js Highlight.js нужен для подсветки синтаксиса в примерах кода в блогах, форумах и вообще на любых веб-страницах. Пользоваться им очень просто, потому что работает он автоматически: сам находит блоки кода, сам определяет язык, сам подсвечивает. Автоопределением языка можно управлять,...

SPY-MASKER

SPY-MASKER 🔥 SPY-MASKER C'est un simple script Python pour masquer une URL de phishing sous une URL d'apparence normale google.com ou facebook.com. Il peut être intégré dans des outils de phishing pour rendre l'URL légitime. ⚖️ Avertissement légal : À DES FINS ÉDUCATIVES UNIQUEMENT L'utilisation d...

mihari

mihari A query aggregator for OSINT based threat hunting. Mihari can aggregate multiple searches across multiple services in a single rule & persist findings in a database. Mihari supports the following services by default. Censys CIRCL passive DNS / passive SSL crt.sh dnstwister Fofa GreyNoise...

zphisher

Un outil de phishing automatisé, adapté aux débutants, avec plus de 30 modèles. Avertissement Toute action et/ou activité liée àZphisher relève de votre seule responsabilité. L'utilisation abusive de cet outil peut entraîner des poursuites pénales à l'encontre des personnes concernées. Les...

zphisher

A beginners friendly, Automated phishing tool with 30+ templates. Disclaimer Any actions and or activities related toZphisher is solely your responsibility. The misuse of this toolkit can result in criminal charges brought against the persons in question. The contributors will not be held...

CVE-2024-50964

Некорректная настройка MX-сервера CVE-2024-50964 Описание Критическая уязвимость была обнаружена в Ferozo Webmail v1.1 , где MX-сервер Mail Exchange DonWeb полностью игнорирует настроенные политики DMARC Domain-based Message Authentication, Reporting, and Conformance. Несмотря на то, что домены...

HTMLSmuggler

HTMLSmuggler ✉️ HTMLSmuggler - Générateur de payload JS pour contournement IDS et livraison de payload via HTML smuggling. Description L'explication complète de ce qu'est le HTML Smuggling peut être trouvée ici. L'objectif principal du HTML smuggling est de contourner les contrôles de sécurité...

seeker

Доступно на Концепция Seeker проста: так же, как мы хостим фишинговые страницы для получения учётных данных, почему бы не разместить фальшивую страницу, которая запрашивает ваше местоположение, как это делают многие популярные сайты на основе геолокации. Читайте подробнее в блоге thewhiteh4t...

EUVD-2026-83368

Cotonti through 1.0.0 fails to validate redirect destinations in page bodies prefixed with redir:, allowing authenticated users with page creation or edit permissions to store redirects to arbitrary external hosts. Attackers can craft pages on trusted domains that redirect visitors to malicious...

CVE-2026-93871

Cotonti (a CMS) through 1.0.0 contains a stored open redirect vulnerability in its page module. The root cause is a failure to validate redirect destinations in page bodies prefixed with redir: . Any authenticated user with page creation or edit permissions can store a redirect to an arbitrary ex...

AllPhish

Twitter de Hacker Destination - Blog de Hacker Destination Pages Web : 1 Facebook| 2 Gmail ---|--- 3 Instagram| 4 Twitter 5 Github| 6 Netflix 7 Paypal| 8 Origin 9 Steam| 10 Yahoo 11 LinkedIn| 12 ProtonMail 13 Wordpress| 14 Microsoft 15 IGFollowers| 16 Ebay 17 Pinterest| 18 CrytoCurrency 19...