フィッシング

ninoseki/miteru

スカベンジャーのためのフィッシングキットコレクター

tokyoneon/credphish

正当な資格情報プロンプトを呼び出し、CredentialPicker と Resolve-DnsName を使用して DNS 経由でキャプチャしたパスワードを流出させる PowerShell スクリプト。

t4d/phishingkithunter

あなたのブランドや組織のファイルや画像を使用するフィッシングキットを検出します。

ghost-otpbot/smsotpbot

OTP BOT Paypal、Instagram、Snapchat、Google、3D Secure、その他多くのSMS認証をバイパスします...

ineesdv/tangled

オープンソースの攻撃的セキュリティプラットフォームで、フィッシングキャンペーンを実施するためにiCalendarの自動イベント処理を武器化します。

d00movenok/htmlsmuggler

✉️ あなたのレッドチーム運用のための HTML Smuggling generator&obfuscator

dhmosfunk/7-zip-cve-2025-0411-poc

このリポジトリには、CVE-2025-0411 MotW bypassの一環としてPOCシナリオが含まれています。

micro-joan/zphisher-gui-back_office

リアルタイムのフィッシングキャンペーン用バックオフィスプラグイン（Zphisher向け）。認証情報を取得し、haveibeenpwned経由でアカウント流出を確認、パスワードのセキュリティを評価します。

spamscanner/spamscanner

Spam Scannerは、Node.js製のアンチスパム、メールフィルタリング、フィッシング防止ツールおよびサービスです。@ladjs、@forwardemail、@cabinjs、@breejs、@lassjs向けに構築されています。

malwaretech/trickbot-toolkit

TrickBot に対処するためのツール集

jumpseclabs/tokenflare

Entra ID と M365 向けサーバーレス AITM シミュレーションフレームワーク

hadojae/data

認証情報フィッシングの分析と自動化

optiv/microsoft365_devicephish

Microsoft 365 OAuth Authorization Flow を悪用したフィッシング攻撃を実行するための概念実証スクリプト

drew-sec/evilslackbot

レッドチーム演習用のSlackボットフィッシングフレームワーク

mindcrypt/urideep

機械学習によるUnicodeエンコーディング攻撃

jenyraval/phishing-simulation

フィッシングシミュレーションは、直感的なチュートリアルとカスタマイズされた評価を提供することで、主にフィッシング認識を高めることを目的としています。