フィッシング

wifiphisher/wifiphisher

レッドチームの活動やWi-Fiセキュリティテストのための不正アクセスポイントフレームワーク。Evil Twin、KARMA、Known Beacons攻撃を実行してMITMの位置を確立し、その後カスタムWebフィッシングキャンペーンを展開して認証情報を取得したりペイロードを配信します。

cldrn/macphish

macOS上でのフィッシングおよびエクスプロイトテスト用に、ビーコン、認証情報収集、meterpreterペイロードを含む悪質なOffice for Macマクロを生成します。

kgretzky/evilginx

新しいバージョンを使用してください: https://github.com/kgretzky/evilginx2

infosecn1nja/red-teaming-toolkit

このリポジトリには、レッドチームおよび脅威ハンター向けの最先端のオープンソースセキュリティツール（OST）が含まれています。

ahmadhassan-bted/silentsniffer

A professional, high-fidelity de-anonymization and vulnerability diagnostic framework. Features a zero-coupling modular architecture for…

toxy4ny/bl00dym4ry

サイバーセキュリティトレーニング用の教育型トロイの木馬シミュレーター。ソーシャルエンジニアリングを伴うフィッシング攻撃、システム偵察、アンチサンドボックス回避、データ窃取をシミュレートし、セキュリティ意識向上を図ります。

qyvora/qyvora-toha3ee

Goベースのネットワークエクスプロイト・MITMフレームワーク。認可されたペネトレーションテスト、ネットワーク偵察、トラフィック傍受、ワイヤレスセキュリティテスト、レイヤー2/3/7の攻撃研究に対応。

beefproject/beef

ブラウザエクスプロイテーションフレームワークプロジェクト

techchipnet/camphish

ターゲットの電話のフロントカメラやPCのウェブカメラから、リンクを送信するだけでカメラショットとGPS位置情報を取得します。

viralmaniar/i-see-you

ISeeYouは、ソーシャルエンジニアリングやフィッシングの際にユーザーの正確な位置を特定するためのBashおよびJavascriptツールです。正確な位置座標を使用することで、攻撃者は事前偵察を行い、さらなる標的型攻撃を実行するのに役立てることができます。

vighnesh91/severitas

分離されたループバックラボ、合成オーディエンス生成、事前承認チェック、オフラインのHTML/Markdown/JSON/CSVレポートを備えた、承認済みソーシャルエンジニアリングシミュレーションフレームワーク。

svdwi/bluebox

オープンソースの脅威インテリジェンスプラットフォームで、マルウェアと観測可能データ（オブザーバブル）の分析を行います。IP、ドメイン、URL、ハッシュを外部ソースでエンリッチメントし、静的ファイル分析、YARA検出、MLベースのフィッシング検出を実行します。

secdev02/easytokens

Kali365 - EvilTokens Replica

ghost-otpbot/smsotpbot

OTP BOT Paypal、Instagram、Snapchat、Google、3D Secure、その他多くのSMS認証をバイパスします...

joelgmsec/evilnovnc

ライブnoVNCブラウザセッションを介して2FAをバイパスし、クッキー、保存されたパスワード、ブラウジング履歴、ダウンロードファイルをキャプチャする、レッドチーム運用向けのリアルタイムフィッシングプラットフォーム。

rspamd/rspamd

正規表現ルール、統計分析、カスタムLuaプラグイン、MTA統合用の外部ブロックリストを備えたスパムフィルタリングおよびメール処理フレームワーク。