#1
greshake/llm-securityアプリケーション統合型LLMに対する間接プロンプトインジェクション攻撃に関するPoCデモと研究。データ窃取、リモートコントロール、永続化、コード補完ポイズニングを網羅。
theresafewconors/sootySOCアナリスト向けのオールインワンCLIツールで、ワークフローを自動化・高速化します。
p0cl4bs/wifipumpkin3不正アクセスポイント攻撃のための強力なフレームワーク。
specterops/skillsReusable offensive security skills and plugins for AI agents, covering reconnaissance, exploitation, C2, payload development, and reporting across…
pentestgeek/phishing-frenzyRuby on Rails フィッシングフレームワーク
ascotbe/medusa🐈Medusaはレッドチーム武器庫プラットフォームであり、現在XSSプラットフォーム、コラボレーションプラットフォーム、CVE監視、アンチウイルス回避生成、DNSLOG、フィッシングメール、ファイル取得などの機能を含んでいます。継続的に開発中です。
pushsecurity/browser-identity-attacks-matrix攻撃的セキュリティが防御的セキュリティを推進します。防御側が直面する脅威を理解するために、SaaS攻撃手法のコレクションを共有しています。#nolockdown
adrmxr/kithackハッキングツールパック＆バックドアジェネレーター。
s3cur3th1ssh1t/offensivevbaこのリポジトリでは、Officeドキュメントのマクロにおけるコード実行とAV回避の方法について説明しています。
viralmaniar/i-see-youISeeYouは、ソーシャルエンジニアリングやフィッシングの際にユーザーの正確な位置を特定するためのBashおよびJavascriptツールです。正確な位置座標を使用することで、攻撃者は事前偵察を行い、さらなる標的型攻撃を実行するのに役立てることができます。
joelgmsec/evilnovncライブnoVNCブラウザセッションを介して2FAをバイパスし、クッキー、保存されたパスワード、ブラウジング履歴、ダウンロードファイルをキャプチャする、レッドチーム運用向けのリアルタイムフィッシングプラットフォーム。
atenreiro/opensquat新規登録ドメインをブランドキーワードと照合し、DNSおよびVT検証を実施することで、ドメインスクワッティング、タイポスクワッティング、フィッシングの類似ドメインを検出するOSINTツール。
sublime-security/sublime-rulesメール攻撃の検出、防止、脅威ハンティングのためのSublimeルール。
certtools/intelmqIntelMQは、メッセージキューイングプロトコルを使用してセキュリティフィードを収集・処理するための、ITセキュリティチーム向けのソリューションです。
raikia/fiercephishFiercePhishは、すべてのフィッシングエンゲージメントを管理するための本格的なフィッシングフレームワークです。 個別のフィッシングキャンペーンを追跡したり、メール送信のスケジュール設定など、さまざまな機能を提供します。
octoberfest7/teamsphisherMicrosoft Teams ユーザーにフィッシングメッセージと添付ファイルを送信する
