フィッシング

azizaltuntas/camelishing

ソーシャルエンジニアリングツール

omergunal/pot

Twitterでのフィッシング

jas502n/fluxion

fluxion

mandiant/reelphish

リアルタイム二要素認証フィッシングツール。フィッシングサイトから認証情報を傍受し、ブラウザ自動化を介して対象のログインページに送信することで、認証情報の収集を自動化します。

mthbernardes/houseproxy

両親をフィッシングから守る

sudosammy/cve-2017-15394

Chromium拡張機能におけるIDNホモグラフ攻撃を実演し、URLを偽装して被害者を騙し、予期しないドメインへの権限付与を強制することで、欺瞞攻撃を支援します。

ring0lab/catphish

CATPHISH プロジェクト - フィッシングおよび企業スパイ向け。RED TEAMに最適。

malwaretech/trickbot-toolkit

TrickBot に対処するためのツール集

mrbrutti/cartero

サイトのクローン作成、テンプレート化されたメールの送信、電子メール・SMS・iMessage・LinkedIn経由でのフィッシングキャンペーンの開始を行うためのCLIを備えたモジュール式フィッシングフレームワーク。

4w4k3/umbrella

ペンテスト用に設計されたフィッシングドロッパー

649/cve-2017-5415

blob URLを使ったアドレスバーのなりすまし（Firefoxブラウザ）。攻撃者はblob URLとスクリプトを使用して、プロトコルとしてblob:が先頭に付いた任意のアドレスバーURLを偽装することができ、ユーザーの混乱やさらなるなりすまし攻撃を引き起こす可能性があります。

thomastjdev/wmd

ITセキュリティツールのためのPythonフレームワーク

antisnatchor/phishlulz

専用のAWS EC2インスタンスを起動し、統合されたPhishingFrenzyとBeEF、さらにサブドメイン発見とWebメールデータ流出ユーティリティを備えた自動化フィッシングキャンペーンツールセット。

ryhanson/phishery

SSL対応のBasic Auth認証情報収集ツール（Word文書テンプレートURLインジェクター付き）

jofpin/sack

ソーシャルエンジニアリング攻撃のためのセッションの接続を特定します。

x3omdax/penbox

PenBox - ペネトレーションテスティングフレームワーク - すべてのツールを備えたツール , ハッカーのリポジトリ