なりすましツール

kgretzky/evilginx2

スタンドアロン型のMan-in-the-Middle攻撃フレームワークで、ログイン認証情報とセッションクッキーをフィッシングし、二要素認証をバイパスすることを可能にします。

undeadsec/socialfish

認定されたレッドチーム演習のための最新の動的フィッシングツールキット。ログインページをクローンし、資格情報、クッキー、2FAコードを取得します。ライブオペレータパネルとトンネリングサポートを備えています。

mrd0x/bitb

HTML/CSS/JSテンプレート（Browser-In-The-Browserフィッシング攻撃用）。偽のログインウィンドウを埋め込み、タイトル、ドメイン、フィッシングリンクをカスタマイズ可能で、ソーシャルエンジニアリングシミュレーションに使用します。

ultrafunkamsterdam/nodriver

Undetected-Chromedriverの後継。Web自動化、Webスクレイピング、ボット、そして通常Captcha / CloudFlare / Imperva / hCaptchaのような迷惑なアンチボットシステムによって妨げられるその他の創造的なアイデアのための高速なフレームワークを提供…

i-am-shodan/usbarmyknife

USB Army Knife – ペネトレーションテスターやレッドチーマーのための究極のクローズアクセスツール。

sensity-ai/dot

リアルタイムのディープフェイクツールキット。身元確認システムやビデオ会議システムのペネトレーションテスト用。フェイススワップ、画像アニメーション、レッドチーム向け仮想カメラインジェクションをサポート。

paulpierre/informer

Pythonで書かれたTelegram大量監視ボット

dec0ne/krbrelayup

KrbRelayUp - a universal no-fix local privilege escalation in windows domain environments where LDAP signing is not enforced (the default settings).

mandatoryprogrammer/thermoptic

スタックの全レイヤーにわたってリクエストをChromeブラウザとして完全に偽装する、次世代のHTTPステルスプロキシ。

spyboy-productions/r4ven

ユーザーのスマートフォンまたはPCのGPS位置情報を追跡し、対象の写真をキャプチャします。さらに、IPおよび端末情報も取得します。

antoniococo/runascs

RunasCs - Csharp and open version of windows builtin runas.exe

johnhammond/recaptcha-phish

Phishing with a fake reCAPTCHA

guallagang508/smsbotbypass

otp bot

lab52io/stopdefender

Stop Windows Defender programmatically

jfmaes/lazysign

Windowsバイナリとbatファイルの力を利用して、バイナリ用の偽の証明書を作成します。

oriyomi12/otp-bot

DiscordボットとAPIを介してビッシング（音声フィッシング）通話を自動化し、SMSワンタイムパスワードを傍受することで、PayPal、Google、Instagram、3D SecureのSMS認証を回避します。

adamhrv/skylift

ESP8266 / ESP32を使用したWi-Fi位置情報のスプーフィング