フィッシング

shaheeryasirofficial/smugglemypayload

JavaScriptを使用してクライアント側でファイルを埋め込み再構築するHTMLスマグリングページを生成します。ペイロードのエンコード、チャンク分割、難読化、フィッシングルアーテンプレートを備えています。

vighnesh91/severitas

分離されたループバックラボ、合成オーディエンス生成、事前承認チェック、オフラインのHTML/Markdown/JSON/CSVレポートを備えた、承認済みソーシャルエンジニアリングシミュレーションフレームワーク。

specterops/skills

再利用可能な攻撃的セキュリティスキルとAIエージェント向けプラグイン。偵察、エクスプロイト、C2、ペイロード開発、レポート作成を、Windows、Linux、macOS、およびクラウド環境にわたって網羅します。

jiep/offensive-ai-compilation

Offensive AI を扱う厳選された有用なリソースのリスト。

cyb3rmik3/prompt-injection-email-samples

メールセキュリティ制御とAIメールボックスアシスタントが、開示・持ち出し・ツール探索の意図にわたる間接プロンプトインジェクションをどのように処理するかを評価するための、オープンな.emlテストセット。

mevislobo2006/threatripper

不審なSMS、チャットメッセージ、リンクを詐欺やフィッシングの指標でスコアリングし、各警告サインを啓発ガイドとクイズで説明するオフラインのヒューリスティックアナライザー。

redbyte1337/credspy

Entra IDのユーザー列挙と認証方式の発見（公開されたGetCredentialType API経由）

mattkeeley/spoofy

権威あるSPFおよびDMARCレコード分析と、カスタムの実世界でテストされたスプーフロジック、およびオプションのDKIM列挙を使用した一括ドメインスプーフィング可能性チェッカー。

ilianazz/young-domain-guard

最近登録されたドメインについてユーザーに警告し、フィッシング攻撃を防止するブラウザ拡張機能。RDAPに問い合わせてドメインの経過期間を確認し、不審なサイトに視覚的なアラートを表示します。

sherlock-project/sherlock

ソーシャルネットワーク全体でユーザー名からソーシャルメディアアカウントを追跡する

hac01/azure-pentesting-suite

Azure セキュリティ評価を許可された範囲で行うための Go ツールキット: サブスクリプションとリソースを列挙し、設定ミスを監査し、公開 Blob ストレージを匿名で攻撃します。

fluxionnetwork/fluxion

自動化されたWPA/WPA2フィッシングツール。WPA/WPA2ハンドシェイクをキャプチャし、不正アクセスポイントを起動し、ソーシャルエンジニアリングによりキャプティブポータルを介して認証情報を収集します。

fkasler/cuddlephish

ペネトレーションテスター向けの武器化されたBrowser-in-the-Middle (BitM)

shauryarathore357-hub/thm-moniker-link-cve-2024-21413-writeup

CVE-2024-21413のTryHackMeルームウォークスルー。Outlook Moniker Linkの保護ビューバイパス、NTLMハッシュ漏洩、Responderによる認証情報キャプチャを扱う。

ransomleak/training-security-awareness

LMS展開向けに、フィッシング、ビッシング、BEC、MFA疲労、OWASP AI/LLMシナリオをカバーする130以上のSCORM演習を備えた、オープンソースのインタラクティブなセキュリティ意識向上トレーニングライブラリ。

romain-deperne/cve-2026-33715

Chamilo LMSのinstall.ajax.phpを悪用した未認証SSRFおよびオープンメールリレーの概念実証エクスプロイトで、内部ネットワークの探索やフィッシングメールの送信を可能にします。