フィッシング

undeadsec/evilurl

IDN Homograph Attack 用のユニコードドメインを生成し、それらを検出します。

jaykali/lockphish

Lockphish は、ロック画面に対するフィッシング攻撃用の最初のツール（07/04/2020）であり、https リンクを使用して Windows の資格情報、Android の PIN、iPhone のパスコードを取得するように設計されています。

t4d/stalkphish

StalkPhish - フィッシングキットの追跡者。調査のためにフィッシングキットを収集します。

undeadsec/socialfishmobile

📱 🐟 SocialFishをリモートコントロールするためのアプリ。

mandiant/reelphish

リアルタイム二要素認証フィッシングツール。フィッシングサイトから認証情報を傍受し、ブラウザ自動化を介して対象のログインページに送信することで、認証情報の収集を自動化します。

wavestone-cdt/abaddon

レッドチーム運用管理プラットフォーム。インフラストラクチャのデプロイ、C2のセットアップ、フィッシングキャンペーン、偵察を自動化し、統合されたツールオーケストレーションとレポート機能を備えています。

hlldz/pickl3

Windowsアクティブユーザーの資格情報フィッシングツール

utkusen/jeopardize

フィッシングドメインに対する低（ゼロ）コストの脅威インテリジェンス＆レスポンスツール

spiderlabs/firework

Fireworkは、プロビジョニングプロセスに必要な有効なファイルを作成してMicrosoft Workplacesと連携するための概念実証ツールです。

laliea/cve-2021-46398

CVE-2021-46398 脆弱性悪用の概念実証