ソーシャルエンジニアリング

s3cur3th1ssh1t/offensivevba

このリポジトリでは、Officeドキュメントのマクロにおけるコード実行とAV回避の方法について説明しています。

owerdogan/whoami-project

Whoamiは、DebianおよびArchベースのLinuxディストリビューションに対して、強化されたプライバシーと匿名性を提供します。

initstring/linkedin2username

OSINTツール: LinkedIn上の企業向けにユーザー名リストを生成

viralmaniar/i-see-you

ISeeYouは、ソーシャルエンジニアリングやフィッシングの際にユーザーの正確な位置を特定するためのBashおよびJavascriptツールです。正確な位置座標を使用することで、攻撃者は事前偵察を行い、さらなる標的型攻撃を実行するのに役立てることができます。

joelgmsec/evilnovnc

ライブnoVNCブラウザセッションを介して2FAをバイパスし、クッキー、保存されたパスワード、ブラウジング履歴、ダウンロードファイルをキャプチャする、レッドチーム運用向けのリアルタイムフィッシングプラットフォーム。

redbyte1337/graphspy

Entra ID と M365 向けの、ブラウザベースの GUI を備えた初期アクセスおよびポストエクスプロイテーションツール

dchrastil/scrapedin

データ偵察のためのAPI制限なしでLinkedInをスクレイピングするツール

mgeeky/packmypayload

A PoC that packages payloads into output containers to evade Mark-of-the-Web flag & demonstrate risks associated with container file formats.…

ilektrojohn/creepy

地理位置情報OSINTツール。ソーシャルネットワーキングプラットフォームを通じて地理位置情報の収集を提供します。

h9zdev/geosentinel

フライト、船舶、衛星データを集約し、ダークウェブ検索、ソーシャルメディアドーキング、AI駆動分析を組み合わせた、脅威インテリジェンスと偵察のためのリアルタイム地理空間OSINTプラットフォーム。

raikia/fiercephish

FiercePhishは、すべてのフィッシングエンゲージメントを管理するための本格的なフィッシングフレームワークです。 個別のフィッシングキャンペーンを追跡したり、メール送信のスケジュール設定など、さまざまな機能を提供します。

wireghoul/htshells

自己完結型のhtaccessシェルと攻撃

trycatchhcf/cloakify

CloakifyFactory - データの外部流出・内部侵入を平然と実行; あらゆるファイルタイプを日常的な文字列リストに変換、テキストベースのステガノグラフィを利用; DLP/MLSデバイスの回避、データホワイトリスト管理の打破、アナリストへのソーシャルエンジニアリング、AV検出の回避

octoberfest7/teamsphisher

Microsoft Teams ユーザーにフィッシングメッセージと添付ファイルを送信する

kgretzky/evilginx

新しいバージョンを使用してください: https://github.com/kgretzky/evilginx2

sofianehamlaoui/lockdoor-framework

🔐 Lockdoor Framework : ペネトレーションテストフレームワークとサイバーセキュリティリソース