#1フィッシングシミュレーション、検出、分析、セキュリティ意識向上トレーニングツール。
Kitploit おすすめ
yashubitra/evil_twin_attackKali Linuxにおけるローグアクセスポイント攻撃と防御：aireplay-ngによるdeauth、キャプティブポータルを備えたairbase-ngのevil twin、さらにリアルタイムのBSSID/MAC不一致検出とpywifi自動切断スクリプト。
mevislobo2006/threatripper不審なSMS、チャットメッセージ、リンクを詐欺やフィッシングの指標でスコアリングし、各警告サインを啓発ガイドとクイズで説明するオフラインのヒューリスティックアナライザー。
ahmadhassan-bted/silentsnifferA professional, high-fidelity de-anonymization and vulnerability diagnostic framework. Features a zero-coupling modular architecture for…
eddyflores100-lang/taikotalent-phishing-iocstaikotalent.xyzによる偽のTaikoリクルーターキャンペーンに関するIoC、攻撃チェーン、検出方法。このキャンペーンは、ターミナルへの貼り付けを利用した「anti-bot」トリックによって自己削除型のBashトロイの木馬を配布します。ペイロードは2026-10-09時点で依然として稼働…
szzxli/soc-home-labHands-on SOC lab: AWS mini-SOC with CloudTrail/GuardDuty, a Python CloudTrail IOC analyzer, phishing header forensics, ELF binary triage, and agent…
vighnesh91/severitas分離されたループバックラボ、合成オーディエンス生成、事前承認チェック、オフラインのHTML/Markdown/JSON/CSVレポートを備えた、承認済みソーシャルエンジニアリングシミュレーションフレームワーク。
greshake/llm-securityアプリケーション統合型LLMに対する間接プロンプトインジェクション攻撃に関するPoCデモと研究。データ窃取、リモートコントロール、永続化、コード補完ポイズニングを網羅。
star-sg/random-scripts悪意のあるLNKサンプルを解析し、MHTMLからOLEオブジェクトを抽出し、ファビコンをハッシュ化してフィッシングサイトを追跡するためのDFIRおよびOSINT Pythonスクリプト集。
cyb3rmik3/prompt-injection-email-samplesメールセキュリティ制御とAIメールボックスアシスタントが、開示・持ち出し・ツール探索の意図にわたる間接プロンプトインジェクションをどのように処理するかを評価するための、オープンな.emlテストセット。
hackinglz/ip-obfuscationDWORD、8進数、16進数、IPv6マップ、および偽ドメイン@トリックを使用して難読化されたIPアドレスとURLを生成し、ペネトレーションテスト、フィッシング意識向上、URLフィルターテストに使用します。
grisuno/lazyownRed team framework and multi-operator C2 platform with AI agents, malleable implants, rootkits, phishing engine, and 741 CLI commands covering the…
shaheeryasirofficial/smugglemypayloadJavaScriptを使用してクライアント側でファイルを埋め込み再構築するHTMLスマグリングページを生成します。ペイロードのエンコード、チャンク分割、難読化、フィッシングルアーテンプレートを備えています。
hac01/azure-pentesting-suiteAzure セキュリティ評価を許可された範囲で行うための Go ツールキット: サブスクリプションとリソースを列挙し、設定ミスを監査し、公開 Blob ストレージを匿名で攻撃します。
gmh5225/fullscreenbrowserphishingブラウザを全画面モードに設定することによるフィッシングのPoC
shauryarathore357-hub/thm-moniker-link-cve-2024-21413-writeupCVE-2024-21413のTryHackMeルームウォークスルー。Outlook Moniker Linkの保護ビューバイパス、NTLMハッシュ漏洩、Responderによる認証情報キャプチャを扱う。
s3n4t0r-0x0/bear-c2The exploit server for out-of-band findings. Point a target at a domain you own. Every HTTP request and every email it sends back lands in a…
svdwi/blueboxオープンソースの脅威インテリジェンスプラットフォームで、マルウェアと観測可能データ（オブザーバブル）の分析を行います。IP、ドメイン、URL、ハッシュを外部ソースでエンリッチメントし、静的ファイル分析、YARA検出、MLベースのフィッシング検出を実行します。
arcanum-sec/wraithブラウザフックフレームワーク。許可されたレッドチームと教育者向け。XSSを介してブラウザをフックし、対話型のポストエクスプロイテーション制御、ブラインドXSSの戦利品キャプチャ、ソーシャルエンジニアリングオーバーレイ、および練習ラボを提供する。
