#1
d00movenok/htmlsmuggler✉️ HTML Smuggling generator&obfuscator (레드팀 운영을 위한)
sobri3195/pegasus-neoPEGASUS-NEO는 보안 전문가와 윤리적 해커를 위해 설계된 종합 침투 테스트 프레임워크입니다. 정보 수집, 익스플로잇, 무선 공격, 웹 해킹 등을 위한 여러 보안 도구와 사용자 정의 모듈을 결합합니다.
dev-lu/osint_toolkit사이버 보안 분석가를 위한 오픈 소스 플랫폼으로, 위협 인텔리전스 및 탐지 엔지니어링을 위한 다양한 기능을 제공합니다.
qeeqbox/analyzer파일 및 메모리 덤프(Windows, Linux, Android, iPhone, Blackberry, macOS 바이너리, 이메일 등)의 특징, 아티팩트 및 IoC를 분석, 추출 및 시각화합니다.
mattkeeley/spoofy신뢰할 수 있는 SPF 및 DMARC 레코드 분석과 실제 테스트된 맞춤형 스푸핑 로직 및 선택적 DKIM 열거를 사용하는 대량 도메인 스푸핑 가능성 검사기.
micro-joan/zphisher-gui-back_officeZphisher용 실시간 피싱 캠페인 백오피스 플러그인으로, 자격 증명을 캡처하고 haveibeenpwned를 통해 계정 노출 여부를 확인하며 비밀번호 보안을 평가합니다.
trufflesecurity/of-cors타이포스쿼팅 도메인과 브라우저 서비스 워커를 사용하여 버그 바운티 대상의 내부 네트워크를 탐색하는 자동화된 CORS 설정 오류 발견 도구
makdosx/mip22고급 피싱 프레임워크로, 83개의 사전 제작된 클론 웹사이트, 수동 사이트 클로닝, URL 마스킹, 및 오디오 알림이 포함된 실시간 자격 증명 캡처 기능을 교육 시연용으로 제공합니다.
makdosx/wifi-agent악성 액세스 포인트 도구: 교육용 레드팀 시뮬레이션을 위해 캡티브 포털 생성, 클론 로그인 페이지를 통한 자격 증명 피싱, 악성코드 다운로드 주입 기능 제공.
rxwx/chloniumChromium 쿠키 및 비밀번호를 브라우저 간에 복제 및 가져오기, 오프라인 DPAPI 상태 키 복호화를 통해 AES-256 GCM 암호화 데이터베이스를 지원하며, 레드팀 운영을 위한 도구입니다.
s4vitar/eviltrust템플릿 선택 및 2FA 기능을 갖춘 Rogue AP 자동 배포에 이상적인 도구입니다. 유선 연결이 필요하지 않습니다.
spamscanner/spamscannerSpam Scanner is a Node.js anti-spam, email filtering, and phishing prevention tool and service. Built for @ladjs, @forwardemail, @cabinjs, @breejs,…
atenreiro/opensquat신규 등록 도메인을 브랜드 키워드에 대해 모니터링하고 DNS 및 VT 검증을 통해 도메인 스쿼팅, 타이포스쿼팅 및 피싱 유사 도메인을 탐지하는 OSINT 도구입니다.
kingsabri/gocabrito피싱 캠페인 전송을 위한 매우 체계적이고 유연한 스크립트
