Awesome GitHub RepositoriesMulti-Factor Authentication Bypass Testing

Evilginx2 is a man-in-the-middle phishing framework designed to proxy authentication traffic between a user and a target web service. By acting as a reverse proxy, the tool intercepts and relays web requests to capture credentials and session tokens in real time, enabling the bypass of multi-factor authentication mechanisms through session cookie hijacking. The platform distinguishes itself by integrating infrastructure orchestration with modular template-driven content injection. It automates the deployment of proxy servers, manages the lifecycle of encryption certificates, and applies conte

AllAboutBugBounty is a curated collection of bug bounty techniques and payloads for web application security testing. It serves as a reference resource covering common web vulnerabilities and exploitation methods for security researchers, providing a structured approach to identifying and exploiting web application security flaws in bug bounty programs. The repository covers a wide range of attack categories including authentication bypass, cross-site scripting injection, server-side request forgery, web cache poisoning, and business logic abuse. It includes techniques for bypassing access co

Modlishka is a man-in-the-middle reverse proxy framework designed for automated phishing campaigns. It dynamically generates valid TLS certificates for target domains, aggregates traffic from multiple domains through a single proxy, and injects custom scripts into proxied responses. The framework operates transparently without requiring client-side certificate installation and relays two-factor authentication steps to capture secondary verification tokens. What sets Modlishka apart is its ability to automate the entire credential theft process. It logs all form submissions, headers, and cooki

SocialFish este un instrument de colectare a credențialelor și un framework de phishing conceput pentru a intercepta nume de utilizator, parole și coduri de autentificare cu doi factori prin intermediul unor pagini web înșelătoare. Funcționează ca o platformă de inginerie socială și un instrument de colectare a informațiilor utilizat pentru a strânge date despre ținte și informații despre sistem în scopuri de cercetare de securitate și testare de penetrare. Sistemul utilizează un reverse proxy pentru a tunela traficul de rețea și a captura cereri HTTP și cookie-uri de sesiune în timp real. Dispune de un panou de operator live pentru interceptarea parolelor unice și utilizează clonarea bazată pe browser pentru a replica paginile de autentificare. Platforma oferă capabilități pentru monitorizarea campaniilor de phishing, inclusiv urmărirea adreselor IP ale victimelor, geolocalizarea și amprentele dispozitivelor. Include, de asemenea, instrumente pentru gestionarea șabloanelor de clonare și trimiterea de notificări webhook în timp real atunci când credențialele sunt capturate.

BloodHound is an identity risk management platform and graph-based attack path analyzer used to map identity relationships and permissions in Active Directory. It functions as a security tool for auditing directory services, uncovering unintended privilege relationships, and visualizing sequences of permissions that can lead to domain compromise. The project differentiates itself as a comprehensive adversary emulation framework that coordinates remote agents and executes post-exploitation commands. It includes a reverse proxy for bypassing multi-factor authentication via real-time session hij

Acest proiect este un framework de tip proxy transparent conceput pentru interceptarea, analiza și manipularea traficului secure shell (SSH). Prin terminarea independentă a conexiunilor client și server, acesta oferă vizibilitate completă asupra sesiunilor criptate, permițând monitorizarea fluxurilor de autentificare, a transferurilor de fișiere și a execuției de comenzi în timp real. Instrumentul se distinge printr-o arhitectură modulară, bazată pe plugin-uri, care permite utilizatorilor să injecteze logică personalizată de interceptare în fluxul de lucru al proxy-ului. Suportă crearea de medii efemere și agenți mock în memorie, facilitând simularea scenariilor de securitate și testarea robusteții autentificării fără a necesita infrastructură externă. Framework-ul acoperă o suprafață largă de capabilități, inclusiv auditarea comportamentului de securitate al clientului, capturarea credențialelor de autentificare și inspecția protocoalelor de rețea încapsulate, cum ar fi tunelurile și operațiunile de gestionare la distanță. De asemenea, oferă controale operaționale pentru gestionarea sesiunilor concurente și menținerea parității sesiunii prin redirecționarea semnalelor de terminal.