フィッシング

chrismaddalena/goreport

Gophishからキャンペーンデータを収集し、レポートを生成するPythonスクリプト

micro-joan/zphisher-gui-back_office

リアルタイムのフィッシングキャンペーン用バックオフィスプラグイン（Zphisher向け）。認証情報を取得し、haveibeenpwned経由でアカウント流出を確認、パスワードのセキュリティを評価します。

kleiton0x00/xsscope

XSScopeは、XSSを介した最新ブラウザのエクスプロイトのための、最も強力で先進的なGUIフレームワークの一つです。

securityfirst/umbrella_android

オープンソースのAndroid、iOS、Webアプリで、デジタルおよび物理的なセキュリティについて学び、管理するためのものです。安全なメッセージの送り方から誘拐への対処まで、Umbrellaは40以上のトピックについて、複数の言語でベストプラクティスガイドを提供しています。高リスク国で働く人々（ジャ…

paranoidninja/o365-doppelganger

Red Teamの活動中にユーザーから認証情報を収集し、ユーザーにファイルを実行させるための便利なスクリプト。

ninoseki/miteru

スカベンジャーのためのフィッシングキットコレクター

malwaretech/trickbot-toolkit

TrickBot に対処するためのツール集

arcanum-sec/wraith

ブラウザフックフレームワーク。許可されたレッドチームと教育者向け。XSSを介してブラウザをフックし、対話型のポストエクスプロイテーション制御、ブラインドXSSの戦利品キャプチャ、ソーシャルエンジニアリングオーバーレイ、および練習ラボを提供する。

jumpseclabs/tokenflare

Entra ID と M365 向けサーバーレス AITM シミュレーションフレームワーク

redbyte1337/credspy

Entra IDのユーザー列挙と認証方式の発見（公開されたGetCredentialType API経由）

nccgroup/typofinder

ドメインのタイポを見つけ、IPアドレスの国を表示するツール

edoardogerosa/dnsmorph

Goで書かれたドメイン名順列生成エンジン

cldrn/macphish

macOS上でのフィッシングおよびエクスプロイトテスト用に、ビーコン、認証情報収集、meterpreterペイロードを含む悪質なOffice for Macマクロを生成します。

davenisc/thief_raccoon

OSログイン画面を模倣し、資格情報を取得してサイバーセキュリティ意識向上トレーニングを行う教育用フィッシングシミュレーションツール。Windows、Ubuntu、macOSをサポートし、カスタマイズ可能なテンプレートとngrok公開機能を備えています。

optiv/microsoft365_devicephish

Microsoft 365 OAuth Authorization Flow を悪用したフィッシング攻撃を実行するための概念実証スクリプト

jenyraval/phishing-simulation

フィッシングシミュレーションは、直感的なチュートリアルとカスタマイズされた評価を提供することで、主にフィッシング認識を高めることを目的としています。

mrd0x/webview2-cookie-stealer

JavaScriptキーロガーをWebView2ページに注入し、キーストロークをキャプチャして、HTTP GETリクエストを介してMicrosoft認証セッションからクッキーを窃取します。