#1ユーザー偽装ツール - トークンまたはシェルコードインジェクション経由

HTML/CSS/JSテンプレート(Browser-In-The-Browserフィッシング攻撃用)。偽のログインウィンドウを埋め込み、タイトル、ドメイン、フィッシングリンクをカスタマイズ可能で、ソーシャルエンジニアリングシミュレーションに使用します。

OTP BOT Paypal、Instagram、Snapchat、Google、3D Secure、その他多くのSMS認証をバイパスします...


DiscordボットとAPIを介してビッシング(音声フィッシング)通話を自動化し、SMSワンタイムパスワードを傍受することで、PayPal、Google、Instagram、3D SecureのSMS認証を回避します。

名前付きパイプにハッシュを渡してトークンを偽装する

このスクリプトで匿名メールを送信する

Windowsアクセストークンの操作と悪用。

CVE 2020-10135、別名BIAS(Bluetoothなりすまし攻撃)

CredSniperは、PythonのマイクロフレームワークFlaskとJinja2テンプレートで書かれたフィッシングフレームワークで、2FAトークンをキャプチャする機能をサポートしています。

HTTPSクライアント攻撃に使用するCA証明書をクローンするためのスクリプト。

Rogue APの自動展開に最適なツール、テンプレート選択機能 + 2FA対応。有線接続は不要。

flashフィッシングソースコード 中国語+英語

あなたのpayload.exeを偽のWord文書(.ppt)に変換します


ウェブベースのインターセプションプロキシを介して、Bluetooth Smartデバイスとモバイルアプリ間のGATTトラフィックを傍受・リプレイ・改変するBLE Man-in-the-Middleフレームワーク。

このスクリプトは、公共Wi-Fiネットワークのキャプティブポータルを通過するのに役立ちます。既にキャプティブポータルに接続して認証を受けている誰かからIPとMACを乗っ取ります。