ソーシャルエンジニアリング

klezvirus/vortex

VPN全体偵察、テスト、列挙、およびエクスプロイトツールキット

octoberfest7/xll_phishing

XLLフィッシングの手口

mdsecactivebreach/farmer

ローカルWebDAVサーバを介してWindowsドメイン内のNetNTLMハッシュを収集し、LNKファイルポイズニングとOffice文書のフィールドコードインジェクションを使用して横展開と資格情報の取得を行います。

r00t-3xp10it/backdoorppt

あなたのpayload.exeを偽のWord文書（.ppt）に変換します

r00t-3xp10it/meterpeter

C2 Powershell コマンド＆コントロールフレームワーク（内蔵コマンド付き）

3v4si0n/http-revshell

HTTP/Sプロトコルを使用したPowerShellリバースシェル（AMSIバイパス、プロキシ対応）

mrd0x/evilselenium

Seleniumを武器化し、Chromiumブラウザからの資格情報窃取、クッキーダンプ、電子メール流出、ファイル抽出を自動化し、レッドチーム作戦に活用します。

jkakavas/creepy

地理位置情報OSINTツール。ソーシャルネットワーキングプラットフォームを通じて地理位置情報の収集を提供します。

tsuyoken/imgbackdoor

ペイロードを.jpgファイルに隠す

4w4k3/umbrella

ペンテスト用に設計されたフィッシングドロッパー

android1500/androidfaker

Android Faker は、デバイス ID の値を偽装するシンプルな Xposed モジュールです。Android 8.1+ をサポートしています。

28zaaky/khaos-c2

KHAOS は、エージェントのトラフィックをエンタープライズネットワークがすでに信頼しているクラウドサービス経由でルーティングする、モダンな C2 フレームワークです。

eth0izzle/the-endorser

LinkedIn上の推薦/スキルを介して人々の関係性を抽出できるOSINTツール。

owasp/igoat

OWASP iGoat - iOSアプリのペネトレーションテストとセキュリティの学習ツール（Swaroop Yermalkar作）

michaelweber/macrome

レッドチームとアナリストのためのExcelマクロ文書リーダー/ライター

r00t-3xp10it/trojanizer

ペイロードのトロイの木馬化 - WinRAR (SFX) 自動化 - Linuxディストリビューション上