フィッシング

ianxtianxt/flash-player

flashフィッシングソースコード 中国語+英語

rub-nds/johnny-you-are-fired

USENIX出版物のアーティファクト。

furqankhan1/cve-2019-13496

One Identity Cloud Access Manager 8.1.3 における OTP バイパスを実証する概念実証エクスプロイト。MITM/SSL ストリップ、SAML レスポンスのリプレイ、および認証情報を取得するための注入型 JavaScript を利用します。

dionach/phemail

PhEmailは、ソーシャルエンジニアリングテストの一環としてフィッシングメールの送信プロセスを自動化する、Python製のオープンソースフィッシングメールツールです。

tatanus/spf

SpeedPhishing Framework

tarantula-team/cve-2019-12949

CVE-2019-12949

arjunindia/fb-phisher-python

FlaskベースのPythonサーバーツールで、Facebookの認証情報をフィッシングすることができます。

mindcrypt/urideep

機械学習によるUnicodeエンコーディング攻撃

viralmaniar/i-see-you

ISeeYouは、ソーシャルエンジニアリングやフィッシングの際にユーザーの正確な位置を特定するためのBashおよびJavascriptツールです。正確な位置座標を使用することで、攻撃者は事前偵察を行い、さらなる標的型攻撃を実行するのに役立てることができます。

mgrube/cve-2019-9673

解説

gluxon/cve-2018-13257

CVE-2018-13257の概念実証エクスプロイト。Blackboard LearnにおけるCASホストヘッダースプーフィングを実証し、悪意のある中間ウェブサイトを介してユーザーセッションを乗っ取ります。

t4d/phishingkithunter

あなたのブランドや組織のファイルや画像を使用するフィッシングキットを検出します。

jh00nbr/phishruffus

インテリジェントな脅威ハンターとフィッシングサーバー

jimywork/certstreamcatcher

このツールは、certstreamを使用してフィッシングサイトをリアルタイムで検出するための効果的な基準を持つ正規表現に基づいており、punycode（IDNA）攻撃も検出できます。

d4vinci/dr0p1t-framework

ほとんどのAVをバイパスし、多くのトリックを持つ高度なステルス型ドロッパーを作成するフレームワーク

byt3bl33d3r/mitmf

中間者攻撃のためのフレームワーク