#1Tools for creating, managing, and analyzing fake login pages and email campaigns.
Kitploit 추천
goshs-labs/goshsFeature-rich single-binary file server for red teamers and developers. HTTP/S · WebDAV · FTP/SFTP · SMB · LDAP/S · NTLM hash capture · DNS/SMTP…
bitsadmin/fakelogonscreenWindows 자격 증명 수집기로, 가짜 로그인 화면을 표시하고 캡처된 비밀번호를 AD 또는 로컬 머신에 대해 검증한 후 콘솔이나 파일로 출력합니다. Cobalt Strike의 execute-assembly를 통한 레드팀 사후 침투용으로 설계되었습니다.
f-bader/tokentacticsv2CAE 및 토큰 엔드포인트 v2를 지원하는 훌륭한 TokenTactics의 포크입니다.
muraenateam/muraena대상 웹 앱을 동적으로 미러링하고 원본 서버와 상호작용하는 거의 투명한 리버스 프록시를 사용하여 피싱 및 피싱 후속 활동을 자동화합니다.
makdosx/mip22고급 피싱 프레임워크로, 83개의 사전 제작된 클론 웹사이트, 수동 사이트 클로닝, URL 마스킹, 및 오디오 알림이 포함된 실시간 자격 증명 캡처 기능을 교육 시연용으로 제공합니다.
xaitax/cve-2024-21413-microsoft-outlook-remote-code-execution-vulnerabilityMicrosoft-Outlook-Remote-Code-Execution-Vulnerability
mgeeky/decode-spam-headers이메일이 스팸으로 분류된 이유를 이해하는 데 도움이 되는 스크립트
r00t-3xp10it/morpheusMorpheus - Ettercap TCP/IP 자동화 (MITM 하이재킹 도구)
ryhanson/phisherySSL이 활성화된 Basic Auth 자격 증명 수집기 및 Word 문서 템플릿 URL 인젝터
rvrsh3ll/tokentacticsAzure JWT 토큰 조작 도구 세트
ring0lab/catphishCATPHISH 프로젝트 - 피싱 및 기업 스파이 활동을 위한. RED TEAM에 완벽합니다.
johnhammond/recaptcha-phish피싱 공격을 위한 가짜 reCAPTCHA
s0md3v/jshellJShell - XSS를 통해 JavaScript 셸을 얻습니다.
