#1人間ベースの攻撃（フィッシング、プリテクスティング、ベイト）をシミュレートし、セキュリティにおける人間的要因をテストするためのツール。
Kitploit おすすめ
mgeeky/penetration-testing-toolsレッドチーム／ペネトレーションテスト／ITセキュリティ監査を目的に、長年にわたって開発してきた170以上のツール、スクリプト、チートシート、その他の成果物をまとめたコレクションです。
danmcinerney/lans.pyコードを注入してWi-Fiユーザーをスパイする
feder-cr/invisible_playwrightPlaywright that anti-bots cannot see, so no captchas: same API, anti-detect stealth headless Firefox, undetected fingerprint, bypass bot detection,…
greenwolf/ntlm_theftJacob Wilkin（Greenwolf）による、複数タイプのNTLMv2ハッシュ窃取ファイルを生成するツール。
alfredredbird/tookie-osintTookieは、入力に基づいてソーシャルメディアアカウントを見つける高度なOSINT情報収集ツールです。
phishdestroy/destroylistリアルタイムのフィッシング＆詐欺ドメインブロックリスト - 205k以上の厳選された脅威、100万以上のコミュニティ、無料API、複数のフォーマット
mrd0x/bitbHTML/CSS/JSテンプレート（Browser-In-The-Browserフィッシング攻撃用）。偽のログインウィンドウを埋め込み、タイトル、ドメイン、フィッシングリンクをカスタマイズ可能で、ソーシャルエンジニアリングシミュレーションに使用します。
ignitetch/advphishingこれは高度なフィッシングツールです！OTPフィッシング。
cyb0r9/socialboxブルートフォース攻撃フレームワーク。ソーシャルメディアプラットフォーム（Facebook, Gmail, Instagram, Twitter）を標的とし、自動化された認証情報テストとアカウントアクセス試行を行います。
jieyab89/osint-cheat-sheetCurated OSINT cheat sheet with tools, datasets, wiki, and tips for reconnaissance, social media intelligence, and red team operations. Includes…
dedsec1121fk/dedsecEducational Android (Termux) toolkit for learning penetration testing, OSINT, social engineering, and network security through hands-on scripts,…
sensity-ai/dotリアルタイムのディープフェイクツールキット。身元確認システムやビデオ会議システムのペネトレーションテスト用。フェイススワップ、画像アニメーション、レッドチーム向け仮想カメラインジェクションをサポート。
owasp/qrljackingソーシャルエンジニアリング攻撃ベクトルおよび悪用フレームワーク。QRコードログインを介してユーザーセッションを乗っ取り、WhatsApp、WeChat、AlipayなどのWebアプリケーションを標的とします。
sheeki03/tirith開発者とAIエージェント向けのターミナルセキュリティ。ホモグラフURL、パイプ→シェル、ANSIインジェクション、難読化されたペイロード、データの外部流出、悪意あるAIスキル/設定を実行前にインターセプトします。
mdsecactivebreach/sharpshooterペイロード生成フレームワーク
landgrey/pydictorブルートフォース攻撃のための強力で便利なハッカー辞書ビルダー
