o365-attack-toolkit

Cos'è o365-attack-toolkit o365-attack-toolkit consente agli operatori di eseguire attacchi di phishing OAuth. Abbiamo deciso di passare dal vecchio modello di definizioni statiche a un modello completamente "interattivo" con l'account in tempo reale. Alcuni dei cambiamenti Ricerca interattiva del...

BeeLogger

BeeLogger Copyright 2017 BeeLogger Scritto da: Alisson Moretto - 4w4k3 Twitter: @4w4k3Official STRUMENTO PROGETTATO PER BUONI SCOPI, PENTEST, NON ESSERE UN CRIMINALE! Scaricalo solo da qui, non fidarti di altri posti. NOTA: BeeLogger ha solo supporto ufficiale per le lingue latine in questo...

wifiphisher

Informazioni Wifiphisher è un framework per punti di accesso rogue non autorizzati pensato per condurre attività di red team o test di sicurezza Wi-Fi. Utilizzando Wifiphisher, i penetration tester possono facilmente ottenere una posizione man-in-the-middle nei confronti di client wireless,...

dnstwist

Scopri in che tipo di guai possono incorrere gli utenti cercando di digitare il nome del tuo dominio. Trova domini lookalike che gli avversari possono utilizzare per attaccarti. Può rilevare typosquatting, attacchi di phishing, frodi e usurpazione del marchio. Utile come fonte aggiuntiva di threa...

Vajra

Vajra - La tua arma per il cloud Informazioni su Vajra Vajra è uno strumento basato su interfaccia utente con molteplici tecniche per attaccare ed enumerare nell'ambiente Azure di destinazione. Il termine Vajra si riferisce all'arma del dio Indra nella mitologia indiana Dio del Tuono & delle...

CVE-2017-15394

CVE-2017-15394 Es wurde eine Schwachstelle zur URL-Spoofing in der Erweiterungs-Benutzeroberfläche des Chromium-Browsers 62.0.3202.62 gefunden. Eine IDN-Homograph-Angriffsdemo in Chromium durch Erweiterungen. 1. Entpackte Erweiterung in Chrome laden 2. Erweiterungsdetails anzeigen und das Fehlen...

TokenTactics

TokenTactics Set di strumenti per la manipolazione di Azure JSON Web Token "JWT" I token di accesso di Azure consentono di autenticarsi su determinati endpoint come un utente che accede tramite un codice di dispositivo. Anche se l'utente ha usato l'autenticazione a più fattori. Una volta ottenuto...

Umbrella

Umbrella Dropper Copyright 2017 Umbrella Scritto da: Alisson Moretto - 4w4k3 Umbrella è un file dropper dedicato ai pentest, scarica file sul sistema di destinazione e li esegue senza una doppia esecuzione dell'exe, solo di embed. Per compromettere nuovamente lo stesso target, devi eliminare...

TLDHunt

TLDHunt - Controllo Disponibilità Dominio TLDHunt è uno strumento da riga di comando progettato per aiutare gli utenti a trovare nomi di dominio disponibili per i loro progetti online o attività commerciali. Fornendo una parola chiave e un elenco di estensioni TLD dominio di primo livello, TLDHun...

PhEmail

PhEmail PhEmail è uno strumento open source per phishing email scritto in Python che automatizza l'invio di email di phishing come parte di un test di ingegneria sociale. Lo scopo principale di PhEmail è inviare una serie di email di phishing e dimostrare chi ha cliccato su di esse, senza tentare...

OffensiveCSharp

OffensiveCSharp Questa è una raccolta di strumenti C e POC che ho creato per l'uso in operazioni. Ogni progetto è progettato per non utilizzare librerie esterne. Apri il file .SLN di ogni progetto in Visual Studio e compila come "Release". Progetto| Descrizione| Versione minima .NET ---|---|---...

SocialFish

SocialFish v3.0 Toolkit di Phishing Dinamico Moderno SocialFish v3.0 introduce potenti nuove funzionalità per clonare pagine di login moderne, catturare cookie e intercettare codici 2FA con un pannello operativo live. 🆕 Novità nella v3.0 Automazione Browser Playwright — Clona pagine di login...

CVE-2018-13257

انتحال رأس المضيف لتذكرة CAS في Blackboard Learn وحدة مصادقة داخل Blackboard Learn معرّضة لانتحال رأس مضيف HTTP أثناء التحقق من تذكرة الخدمة الخاصة بخدمة المصادقة المركزية CAS. تذكرة خدمة CAS مخصصة لـ خدمة محددة فقط، لكن Blackboard Learn لا يتحقق بشكل صحيح من أن هذه الخدمة هي المثيل الحالي. يتيح...

Abused-Legitimate-Services

Servizi Legittimi Abusati I fornitori terzi legittimi di Platform-as-a-Service PaaS vengono sempre più sfruttati dagli attori delle minacce per phishing e distribuzione di malware. Fornitori PaaS come istanze cloud, piattaforme di marketing, reti di distribuzione dei contenuti CDN e server DNS...

fluxion

Fluxion è il futuro degli attacchi MITM WPA Fluxion è uno strumento di ricerca per audit di sicurezza e ingegneria sociale. È un remake di linset di vk496 con si spera meno bug e più funzionalità. Lo script tenta di recuperare la chiave WPA/WPA2 da un punto di accesso target tramite un attacco di...

phishlulz

PhishLulz PhishLulz è un insieme di strumenti Ruby progettato per automatizzare le attività di Phishing. Quando avvii una campagna di phishing, viene generata un'istanza dedicata Amazon EC2 Debian 7. La VM viene fornita con vari strumenti open source che sono stati combinati. I due componenti...

zphisher

Uno strumento di phishing automatizzato, adatto ai principianti, con oltre 30 modelli. Avvertenze Qualsiasi azione o attività relativa aZphisher è di esclusiva responsabilità dell'utente. L'uso improprio di questo toolkit può comportare accuse penali contro le persone coinvolte. I contributori no...

zphisher

A beginners friendly, Automated phishing tool with 30+ templates. Disclaimer Any actions and or activities related toZphisher is solely your responsibility. The misuse of this toolkit can result in criminal charges brought against the persons in question. The contributors will not be held...

CredSniper

CredSniper Panoramica Vantaggi Utilizzo di base Installazione Screenshot Modulo Gmail Manutentore Contribuire Panoramica Lancia facilmente un nuovo sito di phishing completamente protetto con SSL e cattura le credenziali insieme ai token 2FA utilizzando CredSniper. L'API fornisce accesso sicuro...

O365-Doppelganger

O365-Doppelganger O365-Doppelganger NON è un sostituto per attività di phishing aggressive. Esistono diversi altri strumenti che eseguono la cattura OAuth e OTA, che non è l'obiettivo di O365-Doppelganger. O365-Doppelganger è un rapido script utile per raccogliere le credenziali di un utente...