Phishing

mgeeky/penetration-testing-tools

Red Teaming/Pentesting/IT 보안 감사 목적을 위해 수년간 제가 개발한 170개 이상의 도구, 스크립트, 치트시트 및 기타 전리품(loot) 모음입니다.

marten4n6/evilosx

macOS / OS X용 악성 RAT (원격 관리 도구)

jiep/offensive-ai-compilation

Offensive AI를 다루는 유용한 리소스의 선별된 목록

mrd0x/bitb

Browser-In-The-Browser 피싱 공격을 위한 HTML/CSS/JS 템플릿으로, 사회공학 시뮬레이션을 위해 제목, 도메인, 피싱 링크를 사용자 정의할 수 있는 가짜 로그인 창을 포함합니다.

ignitetch/advphishing

이것은 고급 피싱 도구입니다 ! OTP PHISHING

owasp/qrljacking

QR 코드 로그인을 통해 사용자 세션을 가로채는 소셜 엔지니어링 공격 벡터 및 익스플로잇 프레임워크로, WhatsApp, WeChat, Alipay와 같은 웹 애플리케이션을 대상으로 합니다.

x0rz/phishing_catcher

Certstream을 사용하는 피싱 탐지기

fin3ss3g0d/evilgophish

evilginx3 + gophish

crimsonforge-io/king-phisher

현실적인 피싱 캠페인을 시뮬레이션하여 자격 증명 수집, 이메일 추적, 랜딩 페이지 복제를 통해 보안 인식 교육 및 승인된 침투 테스트를 수행합니다.

mattnotmax/cyberchef-recipes

A list of cyber-chef recipes and curated links

thalesgroup-cert/watcher

AI 기반 위협 인텔리전스 플랫폼으로, 자동화된 CVE/랜섬웨어 모니터링, 도메인 감시, 데이터 유출 탐지 및 MISP/TheHive 연동을 통한 사고 대응을 제공합니다.

johnhammond/msdt-follina

악성 Microsoft Word 문서를 생성하여 MS-MSDT 'Follina' 취약점을 악용하고, HTTP 서버를 통해 임의 명령 실행 또는 페이로드 스테이징을 수행합니다.

threatexpress/domainhunter

만료된 도메인의 분류/평판과 Archive.org 기록을 확인하여 피싱 및 C2 도메인 이름에 적합한 후보를 결정합니다

ustayready/credsniper

CredSniper는 Python 마이크로 프레임워크 Flask와 Jinja2 템플릿을 사용하여 작성된 피싱 프레임워크로, 2FA 토큰 캡처를 지원합니다.

jaykali/maskphish

세상에 처음으로 'URL 제작 기술'을 소개합니다. 피싱 URL에 프로처럼 마스크를 씌우세요.. 피싱을 위한 필수 도구입니다.

greshake/llm-security

애플리케이션에 통합된 LLM을 대상으로 한 간접 프롬프트 인젝션 공격에 관한 개념 증명 데모 및 연구로, 데이터 유출, 원격 제어, 지속성, 코드 완성 중독을 다룹니다.