ソーシャルエンジニアリング

projectdiscovery/subfinder

高速パッシブサブドメイン列挙ツール。

smicallef/spiderfoot

OSINTデータ収集と分析を自動化し、脅威インテリジェンス、攻撃対象領域のマッピング、偵察活動を支援します。DNS、メール、ソーシャルメディア、ダークウェブ調査のための200以上のモジュールを統合しています。

htr-tech/zphisher

30以上のテンプレートを備えた自動フィッシングツール。このツールは教育目的のみで作成されています ! 作者はこのツールキットの誤用について一切の責任を負いません !

wifiphisher/wifiphisher

レッドチームの活動やWi-Fiセキュリティテストのための不正アクセスポイントフレームワーク。Evil Twin、KARMA、Known Beacons攻撃を実行してMITMの位置を確立し、その後カスタムWebフィッシングキャンペーンを展開して認証情報を取得したりペイロードを配信します。

kgretzky/evilginx2

スタンドアロン型のMan-in-the-Middle攻撃フレームワークで、ログイン認証情報とセッションクッキーをフィッシングし、二要素認証をバイパスすることを可能にします。

mxrch/ghunt

OSINT向けの非同期型オフェンシブGoogleフレームワーク。CLIまたはJSONエクスポート対応のPythonライブラリを介して、メール/Gaia ID/Drive/ジオロケーションの偵察を可能にします。

trustedsec/social-engineer-toolkit

TrustedSec による Social-Engineer Toolkit (SET) リポジトリ - SET の全ての新バージョンがここにデプロイされます。

jofpin/trape

インターネット上の人物追跡: Jose Pino によるOSINT分析および調査ツール

owasp-amass/amass

詳細な攻撃面マッピングとアセット発見

gophish/gophish

オープンソースフィッシングツールキット

six2dez/reconftw

reconFTWは、ターゲットドメインに対して自動偵察を実行するために設計されたツールであり、最適なツール群を実行してスキャンを行い脆弱性を発見します。

ultrasecurity/storm-breaker

ソーシャルエンジニアリングツール [ウェブカメラ・マイク・位置情報へのアクセス] {Py,JS,PHP}を使用

p1ngul1n0/blackbird

ソーシャルネットワークでユーザー名とメールアドレスを使ってアカウントを検索するOSINTツール。

fluxionnetwork/fluxion

自動化されたWPA/WPA2フィッシングツール。WPA/WPA2ハンドシェイクをキャプチャし、不正アクセスポイントを起動し、ソーシャルエンジニアリングによりキャプティブポータルを介して認証情報を収集します。

techchipnet/camphish

ターゲットの電話のフロントカメラやPCのウェブカメラから、リンクを送信するだけでカメラショットとGPS位置情報を取得します。

samratashok/nishang

Nishang - レッドチーム、ペネトレーションテスト、攻撃的セキュリティのための攻撃型PowerShell