フィッシング

rxwx/chlonium

オフラインDPAPI状態キー復号化を用いてブラウザ間でChromiumのクッキーとパスワードをクローン・インポートし、AES-256 GCM暗号化データベースをサポートするレッドチーム運用向けツールです。

s4vitar/eviltrust

Rogue APの自動展開に最適なツール、テンプレート選択機能 + 2FA対応。有線接続は不要。

spamscanner/spamscanner

Spam Scannerは、Node.js製のアンチスパム、メールフィルタリング、フィッシング防止ツールおよびサービスです。@ladjs、@forwardemail、@cabinjs、@breejs、@lassjs向けに構築されています。

atenreiro/opensquat

新規登録ドメインをブランドキーワードと照合し、DNSおよびVT検証を実施することで、ドメインスクワッティング、タイポスクワッティング、フィッシングの類似ドメインを検出するOSINTツール。

kingsabri/gocabrito

フィッシングキャンペーンを送信するための、非常に整理された柔軟なスクリプト

emalderson/thephish

ThePhish: 自動化されたフィッシングメール分析ツール

michaelweber/macrome

レッドチームとアナリストのためのExcelマクロ文書リーダー/ライター

secdev02/easytokens

Kali365 - EvilTokens Replica

z4nzu/hackingtool

情報収集、Web＆ワイヤレス攻撃、フィッシング、エクスプロイト、フォレンジック、クラウドセキュリティを含む20カテゴリにわたる185以上のツールを集約したオールインワンのペネトレーションテスティングツールキット。

p0cl4bs/wifipumpkin3

不正アクセスポイント攻撃のための強力なフレームワーク。

drk1wi/modlishka

Modlishka. リバースプロキシ.

a-poc/redteam-tools

レッドチーム/ペネトレーションテストのためのツールとテクニック

laliea/cve-2021-46398

CVE-2021-46398 脆弱性悪用の概念実証

ffffffff0x/digital-privacy

情報保護とOSINTリソース | デジタルプライバシーの収集、保護、削除を一体化したソリューションに、オープンソースインテリジェンス（OSINT）対策を加えたもの

wavestone-cdt/abaddon

レッドチーム運用管理プラットフォーム。インフラストラクチャのデプロイ、C2のセットアップ、フィッシングキャンペーン、偵察を自動化し、統合されたツールオーケストレーションとレポート機能を備えています。

mandiant/reelphish

リアルタイム二要素認証フィッシングツール。フィッシングサイトから認証情報を傍受し、ブラウザ自動化を介して対象のログインページに送信することで、認証情報の収集を自動化します。