
king-phisher
実際のフィッシングキャンペーンを模倣し、認証情報収集、メール追跡、ランディングページのクローン作成により、セキュリティ意識向上トレーニングおよび許可されたペネトレーションテストを実施します。

実際のフィッシングキャンペーンを模倣し、認証情報収集、メール追跡、ランディングページのクローン作成により、セキュリティ意識向上トレーニングおよび許可されたペネトレーションテストを実施します。

サイバーセキュリティアナリスト向けのオープンソースプラットフォームで、脅威インテリジェンスと検知エンジニアリングのための多くの機能を備えています。

Python のメールアドレスと MIME パースライブラリ

ICSフィッシング(悪意のあるカレンダー招待)を阻止するためのオープンソースツール

Microsoft Entra ID (Azure AD) 未認証列挙

IOCおよびYARAベースのスキャナーで、ファイル名の正規表現、YARAシグネチャ、ハッシュマッチング、エンドポイントでのC2バックコネクトチェックにより侵害指標を検出します。

オープンソースの攻撃的セキュリティプラットフォームで、フィッシングキャンペーンを実施するためにiCalendarの自動イベント処理を武器化します。

InQuest Labs APIと対話するためのPythonらしいインターフェースとコマンドラインツール。

IMAP、SMTP、POP3、JMAPをサポートするモジュラー型Javaメールサーバー。Dockerデプロイ、分散アーキテクチャ、CLI管理を備え、安全なエンタープライズメールインフラを実現します。

delivr.toチームによって開発された検知コンテンツの拠点

VRFYおよびEXPNコマンドを活用して対象メールサーバー上の有効なメールアカウントを特定する、SMTPユーザー列挙用のPythonスクリプト。

Evilginx フィッシングインフラストラクチャ設定ガイド - Evilginx と Gophish インフラストラクチャのセキュリティ強化、IOC の除去、フィッシング TTP

メールがスパムに振り分けられた理由を理解するのに役立つスクリプト

Pastebin APIをスクレイピングして毎日のペーストを収集し、ワードリストを設定して、一致した場合にメールで通知を受け取ります。

フィッシングインフラをその場で展開する。

IP-Biter: ハッカーフレンドリーなEメール(だけでなく)追跡フレームワーク
