フィッシング

theresafewconors/sooty

SOCアナリスト向けのオールインワンCLIツールで、ワークフローを自動化・高速化します。

pushsecurity/browser-identity-attacks-matrix

攻撃的セキュリティが防御的セキュリティを推進します。防御側が直面する脅威を理解するために、SaaS攻撃手法のコレクションを共有しています。#nolockdown

p0cl4bs/wifipumpkin3

不正アクセスポイント攻撃のための強力なフレームワーク。

mdsecactivebreach/o365-attack-toolkit

Office365を攻撃するためのツールキット

ascotbe/medusa

🐈Medusaはレッドチーム武器庫プラットフォームであり、現在XSSプラットフォーム、コラボレーションプラットフォーム、CVE監視、アンチウイルス回避生成、DNSLOG、フィッシングメール、ファイル取得などの機能を含んでいます。継続的に開発中です。

pentestgeek/phishing-frenzy

Ruby on Rails フィッシングフレームワーク

emalderson/thephish

ThePhish: 自動化されたフィッシングメール分析ツール

adrmxr/kithack

ハッキングツールパック＆バックドアジェネレーター。

certtools/intelmq

IntelMQは、メッセージキューイングプロトコルを使用してセキュリティフィードを収集・処理するための、ITセキュリティチーム向けのソリューションです。

joelgmsec/evilnovnc

ライブnoVNCブラウザセッションを介して2FAをバイパスし、クッキー、保存されたパスワード、ブラウジング履歴、ダウンロードファイルをキャプチャする、レッドチーム運用向けのリアルタイムフィッシングプラットフォーム。

s3cur3th1ssh1t/offensivevba

このリポジトリでは、Officeドキュメントのマクロにおけるコード実行とAV回避の方法について説明しています。

viralmaniar/i-see-you

ISeeYouは、ソーシャルエンジニアリングやフィッシングの際にユーザーの正確な位置を特定するためのBashおよびJavascriptツールです。正確な位置座標を使用することで、攻撃者は事前偵察を行い、さらなる標的型攻撃を実行するのに役立てることができます。

ryhanson/phishery

SSL対応のBasic Auth認証情報収集ツール（Word文書テンプレートURLインジェクター付き）

sublime-security/sublime-rules

Sublime rules for email attack detection, prevention, and threat hunting.

raikia/fiercephish

FiercePhishは、すべてのフィッシングエンゲージメントを管理するための本格的なフィッシングフレームワークです。 個別のフィッシングキャンペーンを追跡したり、メール送信のスケジュール設定など、さまざまな機能を提供します。

m4cs/babysploit

👶 BabySploit 初心者向けペンテストツールキット/フレームワーク (Python製) 🐍