#1
Chromium拡張機能におけるIDNホモグラフ攻撃を実演し、URLを偽装して被害者を騙し、予期しないドメインへの権限付与を強制することで、欺瞞攻撃を支援します。

プロフェッショナルなフィッシングメールを作成し、認証情報収集のために20以上のテンプレートを備え、HTML生成とターゲットへの直接メール配信を含みます。

不審なSMS、チャットメッセージ、リンクを詐欺やフィッシングの指標でスコアリングし、各警告サインを啓発ガイドとクイズで説明するオフラインのヒューリスティックアナライザー。

情報保護とOSINTリソース | デジタルプライバシーの収集、保護、削除を一体化したソリューションに、オープンソースインテリジェンス(OSINT)対策を加えたもの

高度なフィッシングツール

非推奨、wifipumpkin3 -> https://github.com/P0cL4bs/wifipumpkin3

ほとんどのAVをバイパスし、多くのトリックを持つ高度なステルス型ドロッパーを作成するフレームワーク

IDN Homograph Attack 用のユニコードドメインを生成し、それらを検出します。

Lockphish は、ロック画面に対するフィッシング攻撃用の最初のツール(07/04/2020)であり、https リンクを使用して Windows の資格情報、Android の PIN、iPhone のパスコードを取得するように設計されています。

StalkPhish - フィッシングキットの追跡者。調査のためにフィッシングキットを収集します。

📱 🐟 SocialFishをリモートコントロールするためのアプリ。

リアルタイム二要素認証フィッシングツール。フィッシングサイトから認証情報を傍受し、ブラウザ自動化を介して対象のログインページに送信することで、認証情報の収集を自動化します。

レッドチーム運用管理プラットフォーム。インフラストラクチャのデプロイ、C2のセットアップ、フィッシングキャンペーン、偵察を自動化し、統合されたツールオーケストレーションとレポート機能を備えています。


フィッシングドメインに対する低(ゼロ)コストの脅威インテリジェンス&レスポンスツール