#1Tools for creating, managing, and analyzing fake login pages and email campaigns.
Kitploit 추천

CVE-2023-23397을 악용하는 PowerShell 스크립트: ReminderSoundFile 옵션을 통해 NTLM 자격 증명 누출을 트리거하는 악성 Outlook 일정 초대장을 보내거나 저장합니다.

Azure RedOps는 Microsoft Entra ID의 보안 태세를 평가하기 위한 공격적 보안 도구 키트입니다.

macOS 초기 접근 페이로드 생성기

데이터베이스 기반 DNS 서버 및 웹 UI

Gmail, Yahoo, Hotmail/Outlook을 지원하는 이메일 폭격용 Python 스크립트

레드 팀 운영 및 블루 팀 분석을 위한 난독화된 Excel 4.0 XLM 매크로 생성 도구로, 다중 감염 기술, 수식 번역, 라이브러리 기반 사용자 정의 생성기를 지원합니다.

브랜드/조직의 파일과 이미지를 사용하는 피싱 키트를 찾습니다.

메일 보안 및 필터링 솔루션을 위한 테스트 프레임워크


오픈소스 공격적 보안 플랫폼으로, iCalendar 자동 이벤트 처리를 무기화하여 피싱 캠페인을 수행합니다.

Vajra는 대상의 Azure 및 AWS 환경에서 공격 및 열거를 위한 여러 기술을 갖춘 UI 기반 도구입니다. 더 나은 사용자 경험을 위해 Python Flask 모듈로 구축된 직관적인 웹 기반 사용자 인터페이스를 제공합니다. 이 도구의 주요 초점은 다양한 공격…

Gophish에서 캠페인 데이터를 수집하고 보고서를 생성하는 Python 스크립트


Windows에서 파일 아이콘 및 확장자 스푸핑

Zphisher용 실시간 피싱 캠페인 백오피스 플러그인으로, 자격 증명을 캡처하고 haveibeenpwned를 통해 계정 노출 여부를 확인하며 비밀번호 보안을 평가합니다.

IP-Biter: 해커 친화적인 이메일(그뿐만 아니라) 추적 프레임워크

자동화된 무선 RogueAP MITM 공격 프레임워크.