フィッシング

s3n4t0r-0x0/bear-c2

The exploit server for out-of-band findings. Point a target at a domain you own. Every HTTP request and every email it sends back lands in a…

fkasler/cuddlephish

ペネトレーションテスター向けの武器化されたBrowser-in-the-Middle (BitM)

vk496/linset

Evil Twin攻撃 Bashスクリプト

simplerhacking/evilginx3-phishlets

このリポジトリは、ペネトレーションテスターやレッドチーム向けに、Evilginx3での使用に特化して設計された動的フィッシングテンプレートの大規模なコレクションを提供します。定期的に更新される場合があります。

criticalpathsecurity/zeek-intelligence-feeds

Aggregated Zeek-format threat intelligence feeds with combined indicators from public and curated sources for continuous IDS and network threat…

0n1con3/fluxer

FluxER - Termux内でFluxionツールをインストールして実行するbashスクリプト。WPA/WPA2監査およびMITM監査を実行するためのワイヤレスセキュリティ監査ツール。

sensepost/snoopy

Snoopy: 分散型トラッキングおよびデータ傍受フレームワーク

strangerealintel/cyberthreatintel

マルウェア解析と、APTおよびサイバー犯罪者グループのサイバー脅威インテル

muraenateam/muraena

ほぼ透過的なリバースプロキシを用いて、標的のWebアプリケーションを動的にミラーリングし、オリジンサーバーと対話しながら、フィッシングおよびフィッシング後の活動を自動化します。

makdosx/mip22

高度なフィッシングフレームワーク。83個のプリビルドされたクローンWebサイト、手動サイトクローン、URLマスキング、リアルタイムの認証情報キャプチャ、および教育デモンストレーションのための音声通知を備えています。

x3omdax/penbox

PenBox - ペネトレーションテスティングフレームワーク - すべてのツールを備えたツール , ハッカーのリポジトリ

d00movenok/bounceback

↕️🤫 レッドチーム運用のセキュリティのためのステルスリダイレクター

ryhanson/phishery

SSL対応のBasic Auth認証情報収集ツール（Word文書テンプレートURLインジェクター付き）

ring0lab/catphish

CATPHISH プロジェクト - フィッシングおよび企業スパイ向け。RED TEAMに最適。

mattkeeley/spoofy

権威あるSPFおよびDMARCレコード分析と、カスタムの実世界でテストされたスプーフロジック、およびオプションのDKIM列挙を使用した一括ドメインスプーフィング可能性チェッカー。

alteredsecurity/365-stealer

Azure/O365 テナントに対する不正な同意付与攻撃を自動化し、リフレッシュトークンを窃取、メール/OneDrive データを流出させ、CLI および Web 管理ポータルを介して悪意のある Outlook ルールを作成します。