ソーシャルエンジニアリング

zoutepopcorn/whatsfoto

電話番号のCSVリストからWhatsAppのプロフィール画像を一括ダウンロードし、OSINT偵察用にZIPアーカイブとして画像を出力するChrome拡張機能。

preludeorg/cua-kit

Computer Use Agentsを攻撃するためのツール

bibi1959/cve-2019-15514

ユーザーの非公開電話番号を漏洩するTelegramのバグ（未修正）（エクスプロイト含む）

agampreet-singh/redroot

RedRoot is a Python-based, CLI-driven offensive security framework that brings essential red teaming tools into one unified terminal environment.…

cosmic-zip/witchcraft

WITCHCRAFTは、メッシュの奥深くに潜り込むランナーのために作られたサイバーデッキツールキットです。データゴースト、ICEブレイク、コーポシステムへの侵入のためのオールインワンリグです。フォレンジックトレースの実行、OSINTフィードのスクレイピング、ファイアウォールの突破など、WITCHCR…

al1ex/apt-guid

APT-GUID

kira2040k/redbloodc2

Node.jsのコマンド＆コントロールサーバー。FUDペイロード生成、暗号化通信、セッション管理、データ流出およびWindows永続化のモジュールを備えています。

0xaj2k/cve-2020-11022-cve-2020-11023

このCVEを実証するために素早くまとめた小さなもの

0xflagplz/ms-msdt-office-rce-follina

CVE-2022-30190 | MS-MSDT Follina ワンクリック

themehackers/cve-2024-21413

CVE-2024-21413 | Microsoft Outlook リモートコード実行の脆弱性 PoC

oscarfromnz/instagrammutualfollowerchecker

Instagramアカウント間の相互フォロワーをチェックします（ローカルホスト、自身のセッションIDを使用）

blacksnufkin/deadmanswitch

複数のトリガー（リモート、ローカル、ネットワーク）を備えたRust製DeadManSwitch

arjunindia/fb-phisher-python

FlaskベースのPythonサーバーツールで、Facebookの認証情報をフィッシングすることができます。

hjunker/twittersearch2gephi

このWindows CLIアプリは、REST APIを介してTwitterからデータを収集し、Gephiで使用できるCSVデータセットに変換できます。他のソーシャルネットワーク（Reddit、Youtube、WWW）もサポートされています。

sobri3195/-pegasus-suite

1000以上のペネトレーションテストおよびセキュリティアセスメントツールを備えた包括的なセキュリティツールキット。

lxance-hacker/lxancephisher

30以上のログインページテンプレート、URLマスキング、複数のトンネリングオプション（Ngrok, Cloudflared, Serveo）を備えた自動フィッシングシミュレーションツールで、教育用セキュリティテスト向け。