フィッシング

dev-lu/osint_toolkit

サイバーセキュリティアナリスト向けのオープンソースプラットフォームで、脅威インテリジェンスと検知エンジニアリングのための多くの機能を備えています。

an0nud4y/evilginx-phishing-infra-setup

Evilginx フィッシングインフラストラクチャ設定ガイド - Evilginx と Gophish インフラストラクチャのセキュリティ強化、IOC の除去、フィッシング TTP

praetorian-inc/chromealone

ChromiumブラウザをC2インプラントに変換するツール

darkarp/chromepass

Chromepass - Chromeに保存されたパスワードをハッキング

grisuno/lazyown

Red team framework and multi-operator C2 platform with AI agents, malleable implants, rootkits, phishing engine, and 741 CLI commands covering the…

redsiege/excelntdonut

Excel 4.0 (XLM) マクロジェネレーター - DLLやEXEをメモリにインジェクトするためのもの。

spyboy-productions/facad1ng

セキュリティ研究、フィッシング対策、防御テストのためのオープンソースURLマスキング＆分析ツール。悪意のあるリンクを偽装するために使用される攻撃者の手法を示します。

s4vitar/eviltrust

Rogue APの自動展開に最適なツール、テンプレート選択機能 + 2FA対応。有線接続は不要。

caniphish/phishious

レッドチーム向けのオープンソースSecure Email Gateway（SEG）評価ツールキット。

kgretzky/evilqr

動的QRスワップフィッシング攻撃を実際に実証するための概念実証。

dionach/phemail

PhEmailは、ソーシャルエンジニアリングテストの一環としてフィッシングメールの送信プロセスを自動化する、Python製のオープンソースフィッシングメールツールです。

waelmas/frameless-bitb

iframeを使用しないBrowser In The Browser (BITB)への新しいアプローチ。Microsoftのようなログインページで実装されている従来のフレームバスターをバイパスし、Evilginxとの使用を可能にします。

spamscanner/spamscanner

Spam Scannerは、Node.js製のアンチスパム、メールフィルタリング、フィッシング防止ツールおよびサービスです。@ladjs、@forwardemail、@cabinjs、@breejs、@lassjs向けに構築されています。

antisnatchor/phishlulz

専用のAWS EC2インスタンスを起動し、統合されたPhishingFrenzyとBeEF、さらにサブドメイン発見とWebメールデータ流出ユーティリティを備えた自動化フィッシングキャンペーンツールセット。

urbanadventurer/urlcrazy

ドメインのタイポやバリエーションを生成・テストし、タイポスクワッティング、URLハイジャック、フィッシング、企業スパイ活動を検出・実行します。

jpcertcc/phishurl-list

JPCERT/CCからのフィッシングURLデータセット