#1Tools for creating, managing, and analyzing fake login pages and email campaigns.
Kitploit 추천
ultrafunkamsterdam/nodriverUndetected-Chromedriver의 후속작입니다. Captcha / CloudFlare / Imperva / hCaptcha와 같은 성가신 안티 봇 시스템에 의해 일반적으로 방해받는 웹 자동화, 웹스크래핑, 봇 및 기타 창의적인 아이디어를 위한 초고속…
kgretzky/evilginx새 버전을 사용하세요: https://github.com/kgretzky/evilginx2
0x90n/infosec-black-friday이번 블랙 프라이데이 InfoSec 관련 소프트웨어/도구의 모든 할인
goshs-labs/goshsFeature-rich single-binary file server for red teamers and developers. HTTP/S · WebDAV · FTP/SFTP · SMB · LDAP/S · NTLM hash capture · DNS/SMTP…
viralmaniar/i-see-youISeeYou는 사회 공학 또는 피싱 공격 중 사용자의 정확한 위치를 찾아내는 Bash 및 Javascript 도구입니다. 정확한 위치 좌표를 이용하면 공격자는 사전 정찰을 수행할 수 있으며, 이는 이후 표적 공격을 수행하는 데 도움이 됩니다.
beefproject/beef브라우저 익스플로잇 프레임워크 프로젝트
yuyudhn/blindxss-liteFlask로 구축된 경량 Blind XSS(Cross-Site Scripting) 수집기 및 페이로드 서버
vighnesh91/severitas격리된 루프백 랩, 합성 대상 생성, 사전 승인 검사, 오프라인 HTML/Markdown/JSON/CSV 보고를 갖춘 승인된 사회공학 시뮬레이션 프레임워크.
rvrsh3ll/tokentacticsAzure JWT 토큰 조작 도구 세트
otterhacker/m365pwnedM365 환경에서 애플리케이션 수준 OAuth 토큰을 사용하여 데이터를 열거, 검색 및 외부 유출하는 두 개의 WinForms GUI 도구
virtualsamuraii/flyphish피싱 인프라를 즉시 배포하세요.
0x4meliorate/mimic프레임리스 브라우저 인 더 브라우저(BitB) - iframe 없음, 프레임 버스팅 문제 없음. 사실적인 피싱 시뮬레이션을 위한 단일 스크립트 Shadow DOM / MutationObserver 라이브러리로, 리버스 프록시를 통해 쉽게 주입할 수 있습니다.
henriksb/extensionspooferWindows에서 파일 아이콘 및 확장자 스푸핑
joelgmsec/evilnovnc실시간 피싱 플랫폼으로, 라이브 noVNC 브라우저 세션을 통해 2FA를 우회하며, 레드팀 운영을 위해 쿠키, 저장된 비밀번호, 브라우징 기록, 다운로드된 파일을 캡처합니다.
raikia/fiercephishFiercePhish는 모든 피싱 작업을 관리하기 위한 완전한 기능을 갖춘 피싱 프레임워크입니다. 개별 피싱 캠페인을 추적하고, 이메일 전송을 예약하는 등의 다양한 기능을 제공합니다.
olivsec/loboguara악성 인프라를 식별하고 분석하기 위한 SSL 인증서 검색, 도메인/URL 스캐닝, 데이터 유출 모니터링, 추적 링크 생성 및 위협 피드 수집 기능을 제공하는 사이버 위협 인텔리전스 플랫폼입니다.
muraenateam/muraena대상 웹 앱을 동적으로 미러링하고 원본 서버와 상호작용하는 거의 투명한 리버스 프록시를 사용하여 피싱 및 피싱 후속 활동을 자동화합니다.
