フィッシング

rubenformation/ms-photos_ntlm_leak

ブラウザからNTLMハッシュをワンクリックで漏洩させる新たな0 day脆弱性

viralmaniar/murmurhash

この小さなツールは、Shodanプラットフォーム上でフィッシングWebサイトをハントするために、ファビコンのMurmurHash値を計算するものです。

rnalter/thundercloud

クラウドエクスプロイトフレームワーク

praetorian-inc/oauthseeker

Microsoft AzureおよびOffice365ユーザーを標的とした、内部および外部のフィッシング攻撃の両方に悪用され得る悪意のあるOAuthアプリケーション。

section9labs/cartero

Cartero - ソーシャルエンジニアリングフレームワーク

redbyte1337/credspy

Entra IDのユーザー列挙と認証方式の発見（公開されたGetCredentialType API経由）

sobri3195/pegasus-neo

PEGASUS-NEOは、セキュリティ専門家や倫理的ハッカーのために設計された総合的なペネトレーションテストフレームワークです。偵察、エクスプロイト、ワイヤレス攻撃、ウェブハッキングなどのための複数のセキュリティツールとカスタムモジュールを組み合わせています。

trufflesecurity/of-cors

タイポスクワッティングドメインとブラウザのService Workerを使用して、バグバウンティターゲットの内部ネットワークを調査する、自動化されたCORS設定ミス発見ツール。

jimywork/certstreamcatcher

このツールは、certstreamを使用してフィッシングサイトをリアルタイムで検出するための効果的な基準を持つ正規表現に基づいており、punycode（IDNA）攻撃も検出できます。

brmkit/toastnotify-bof

Windowsのトースト通知を悪用した楽しみとユーザー操作

trustedsec/reel

ノードベースのキャンペーン、認証情報の取得、SMTP配信、CAPTCHA、およびオプションのブラウザ認証情報リプレイに対応したフィッシングシミュレーションとセキュリティ意識向上フレームワーク。

leviathan36/ska

シンプルカルマ攻撃

secdev02/easytokens

Kali365 - EvilTokens Replica

husam212/mitmer

自動化された中間者攻撃ツール。

telefonicatc2tech/typodetect

アクティブなドメインの変異を検出して、フィッシングやスミッシングを防止します。IANA TLD、ブロックチェーンDNS検証、DoHマルウェアレポートを使用します。JSONまたはTXTレポートを出力します。

mrbrutti/cartero

サイトのクローン作成、テンプレート化されたメールの送信、電子メール・SMS・iMessage・LinkedIn経由でのフィッシングキャンペーンの開始を行うためのCLIを備えたモジュール式フィッシングフレームワーク。

0x4meliorate/mimic

フレームレス Browser‑in‑the‑Browser (BitB) - iframe なし、フレームバスティングの問題なし。リバースプロキシ経由で簡単に注入できる、現実的なフィッシングシミュレーションのための単一スクリプトの Shadow DOM / MutationObserver…