ソーシャルエンジニアリング

megadose/toutatis

Toutatisは、Instagramアカウントからメールアドレス、電話番号などの情報を抽出できるツールです。

7h30th3r0n3/evil-m5project

M5Stackデバイス向けの多目的WiFiペネトレーションテストツールキット。ネットワークスキャン、Evil Twin攻撃、認証解除、キャプティブポータルフィッシング、ハンドシェイクキャプチャ、BLE攻撃を実行し、セキュリティ教育やレッドチーム評価に使用されます。

gommzystudio/device-activity-tracker

電話番号から、デバイスがアクティブ状態か、スタンバイ状態か、オフライン状態か（およびそれ以上の情報）を明らかにすることができます。このPoCは、配信レシートとRTTタイミングが、機密性の高いデバイスのアクティビティパターンを漏えいさせることを実証しています。（WhatsApp / Signal）

thoughtfuldev/eagleeye

友達をストーキングしよう。画像認識と逆画像検索を使って、Instagram、FB、Twitterのプロフィールを見つけよう。

ultrafunkamsterdam/nodriver

Undetected-Chromedriverの後継。Web自動化、Webスクレイピング、ボット、そして通常Captcha / CloudFlare / Imperva / hCaptchaのような迷惑なアンチボットシステムによって妨げられるその他の創造的なアイデアのための高速なフレームワークを提供…

trustedsec/unicorn

Unicornは、PowerShellダウングレード攻撃を使用し、シェルコードをメモリに直接注入するためのシンプルなツールです。Matthew GraeberのPowerShell攻撃と、David Kennedy (TrustedSec) および Josh Kelly がDefcon…

greenwolf/social_mapper

Jacob Wilkin(Greenwolf) によるソーシャルメディア列挙および相関ツール

0x90n/infosec-black-friday

今年のブラックフライデーにおけるInfoSec関連のソフトウェア/ツールの全セール情報

drk1wi/modlishka

Modlishka. リバースプロキシ.

undeadsec/socialfish

認定されたレッドチーム演習のための最新の動的フィッシングツールキット。ログインページをクローンし、資格情報、クッキー、2FAコードを取得します。ライブオペレータパネルとトンネリングサポートを備えています。

harismuneer/ultimate-social-scrapers

🤖 高評価のツール：Facebook、Instagram、Twitter（X）からすべての主要な公開セクション（投稿（いいね/コメント）、写真/動画、連絡先情報、フォロワー、フォロー中など）をスクレイピングする。

jonaslejon/malicious-pdf

ペネトレーションテスト、バグ報奨金ハンティング、レッドチーミング用の悪意のあるPDFテストファイルを生成します。PDFビューア、コンバーター、WebアプリケーションにおけるSSRF、XSS、XXE、NTLM資格情報の窃取、およびデータ外部送信をテストします。Burp…

venomous/cloudscraper

CloudflareのアンチボットページをバイパスするPythonモジュール。

limerboy/impulse

💣 Impulse サービス拒否攻撃ツールキット

i-am-shodan/usbarmyknife

USB Army Knife – ペネトレーションテスターやレッドチーマーのための究極のクローズアクセスツール。

aydinnyunus/keylogger

ターゲットコンピュータからキーボード、マウス、スクリーンショット、マイク入力を取得し、あなたのメールに送信します。