Phishing

thewhiteh4t/seeker

소셜 엔지니어링을 사용하여 스마트폰을 정확히 찾아내기

infosecn1nja/red-teaming-toolkit

이 저장소는 레드팀과 위협 헌터를 위한 최첨단 오픈소스 보안 도구(OST)를 포함하고 있습니다.

kgretzky/evilginx2

로그인 자격 증명과 세션 쿠키를 피싱하는 데 사용되는 독립형 중간자 공격 프레임워크로, 2단계 인증을 우회할 수 있습니다.

trustedsec/social-engineer-toolkit

TrustedSec의 Social-Engineer Toolkit (SET) 저장소 - SET의 모든 새 버전이 여기에 배포됩니다.

htr-tech/zphisher

30개 이상의 템플릿을 갖춘 자동화된 피싱 도구입니다. 이 도구는 오직 교육 목적으로 제작되었습니다 ! 작성자는 이 도구의 오용에 대해 책임을 지지 않습니다 !

wifiphisher/wifiphisher

레드팀 운영 및 Wi-Fi 보안 테스트를 위한 로그 액세스 포인트 프레임워크입니다. Evil Twin, KARMA 및 Known Beacons 공격을 수행하여 MITM 위치를 확보한 후, 맞춤형 웹 피싱 캠페인을 통해 자격 증명을 탈취하거나 페이로드를 전달합니다.

a-poc/redteam-tools

레드팀 / 침투 테스트를 위한 도구 및 기술

jofpin/trape

인터넷에서 사람 추적기: Jose Pino의 OSINT 분석 및 연구 도구

gophish/gophish

오픈소스 피싱 툴킷

techchipnet/camphish

링크를 보내기만 하면 대상의 휴대폰 전면 카메라 또는 PC 웹캠에서 사진과 GPS 위치를 가져옵니다.

drk1wi/modlishka

Modlishka. 리버스 프록시.

undeadsec/socialfish

공인된 레드 팀 연습을 위한 현대적인 동적 피싱 툴킷입니다. 로그인 페이지를 복제하고, 자격 증명, 쿠키 및 2FA 코드를 캡처하며 실시간 운영자 패널과 터널링 지원을 제공합니다.

mgeeky/penetration-testing-tools

Red Teaming/Pentesting/IT 보안 감사 목적을 위해 수년간 제가 개발한 170개 이상의 도구, 스크립트, 치트시트 및 기타 전리품(loot) 모음입니다.

elceef/dnstwist

동형이의어 피싱 공격, 오타 스쿼팅, 브랜드 사칭을 탐지하는 도메인 이름 변형 엔진

marten4n6/evilosx

macOS / OS X용 악성 RAT (원격 관리 도구)

mrd0x/bitb

Browser-In-The-Browser 피싱 공격을 위한 HTML/CSS/JS 템플릿으로, 사회공학 시뮬레이션을 위해 제목, 도메인, 피싱 링크를 사용자 정의할 수 있는 가짜 로그인 창을 포함합니다.

fluxionnetwork/fluxion

핸드셰이크를 캡처하고, rogue 액세스 포인트를 생성하며, 사용자를 캡티브 포털로 유인하여 사회공학을 통해 자격 증명을 탈취하는 자동화된 WPA/WPA2 피싱 도구입니다.