Awesome GitHub RepositoriesMulti-Factor Authentication Bypass Testing

Evilginx2 is a man-in-the-middle phishing framework designed to proxy authentication traffic between a user and a target web service. By acting as a reverse proxy, the tool intercepts and relays web requests to capture credentials and session tokens in real time, enabling the bypass of multi-factor authentication mechanisms through session cookie hijacking. The platform distinguishes itself by integrating infrastructure orchestration with modular template-driven content injection. It automates the deployment of proxy servers, manages the lifecycle of encryption certificates, and applies conte

AllAboutBugBounty is a curated collection of bug bounty techniques and payloads for web application security testing. It serves as a reference resource covering common web vulnerabilities and exploitation methods for security researchers, providing a structured approach to identifying and exploiting web application security flaws in bug bounty programs. The repository covers a wide range of attack categories including authentication bypass, cross-site scripting injection, server-side request forgery, web cache poisoning, and business logic abuse. It includes techniques for bypassing access co

Modlishka is a man-in-the-middle reverse proxy framework designed for automated phishing campaigns. It dynamically generates valid TLS certificates for target domains, aggregates traffic from multiple domains through a single proxy, and injects custom scripts into proxied responses. The framework operates transparently without requiring client-side certificate installation and relays two-factor authentication steps to capture secondary verification tokens. What sets Modlishka apart is its ability to automate the entire credential theft process. It logs all form submissions, headers, and cooki

SocialFish es una herramienta de recolección de credenciales y framework de phishing diseñado para interceptar nombres de usuario, contraseñas y códigos de autenticación de dos factores a través de páginas web engañosas. Funciona como una plataforma de ingeniería social y herramienta de recopilación de información utilizada para obtener datos de objetivos e información del sistema para investigación de seguridad y pruebas de penetración. El sistema utiliza un proxy inverso para tunelizar el tráfico de red y capturar solicitudes HTTP y cookies de sesión en tiempo real. Cuenta con un panel de operador en vivo para interceptar contraseñas de un solo uso y emplea clonación basada en navegador para replicar páginas de autenticación. La plataforma proporciona capacidades para el monitoreo de campañas de phishing, incluyendo el seguimiento de direcciones IP de las víctimas, geolocalización y huellas digitales de dispositivos. También incluye herramientas para gestionar plantillas de clonación y enviar notificaciones de webhook en tiempo real cuando se capturan credenciales.

BloodHound is an identity risk management platform and graph-based attack path analyzer used to map identity relationships and permissions in Active Directory. It functions as a security tool for auditing directory services, uncovering unintended privilege relationships, and visualizing sequences of permissions that can lead to domain compromise. The project differentiates itself as a comprehensive adversary emulation framework that coordinates remote agents and executes post-exploitation commands. It includes a reverse proxy for bypassing multi-factor authentication via real-time session hij

Este proyecto es un framework de proxy transparente diseñado para la interceptación, análisis y manipulación de tráfico SSH. Al terminar las conexiones de cliente y servidor de forma independiente, proporciona visibilidad total de las sesiones cifradas, permitiendo monitorear flujos de autenticación, transferencias de archivos y ejecución de comandos en tiempo real. La herramienta destaca por su arquitectura modular basada en plugins que permite a los usuarios inyectar lógica de interceptación personalizada en el flujo de trabajo del proxy. Admite la creación de entornos efímeros y agentes simulados en memoria, facilitando la simulación de escenarios de seguridad y la prueba de robustez de la autenticación sin necesidad de infraestructura externa. El framework cubre una amplia superficie de capacidades, incluyendo la auditoría del comportamiento de seguridad del cliente, la captura de credenciales de autenticación y la inspección de protocolos de red encapsulados como túneles y operaciones de gestión remota. También proporciona controles operativos para gestionar sesiones concurrentes y mantener la paridad de sesión mediante el reenvío de señales de terminal.