Phishing

owasp/qrljacking

QR 코드 로그인을 통해 사용자 세션을 가로채는 소셜 엔지니어링 공격 벡터 및 익스플로잇 프레임워크로, WhatsApp, WeChat, Alipay와 같은 웹 애플리케이션을 대상으로 합니다.

fin3ss3g0d/evilgophish

evilginx3 + gophish

x0rz/phishing_catcher

Certstream을 사용하는 피싱 탐지기

mattnotmax/cyberchef-recipes

A list of cyber-chef recipes and curated links

crimsonforge-io/king-phisher

현실적인 피싱 캠페인을 시뮬레이션하여 자격 증명 수집, 이메일 추적, 랜딩 페이지 복제를 통해 보안 인식 교육 및 승인된 침투 테스트를 수행합니다.

thalesgroup-cert/watcher

AI 기반 위협 인텔리전스 플랫폼으로, 자동화된 CVE/랜섬웨어 모니터링, 도메인 감시, 데이터 유출 탐지 및 MISP/TheHive 연동을 통한 사고 대응을 제공합니다.

threatexpress/domainhunter

만료된 도메인의 분류/평판과 Archive.org 기록을 확인하여 피싱 및 C2 도메인 이름에 적합한 후보를 결정합니다

ustayready/credsniper

CredSniper는 Python 마이크로 프레임워크 Flask와 Jinja2 템플릿을 사용하여 작성된 피싱 프레임워크로, 2FA 토큰 캡처를 지원합니다.

jaykali/maskphish

세상에 처음으로 'URL 제작 기술'을 소개합니다. 피싱 URL에 프로처럼 마스크를 씌우세요.. 피싱을 위한 필수 도구입니다.

s0lst1c3/eaphammer

WPA2-Enterprise 네트워크에 대한 표적화된 이블 트윈 공격. 적대적 포털 공격을 이용한 간접 무선 피벗.

pushsecurity/browser-identity-attacks-matrix

공격적 보안은 방어적 보안을 추진합니다. 우리는 방어자들이 직면한 위협을 이해할 수 있도록 SaaS 공격 기법 모음을 공유합니다. #nolockdown

p0cl4bs/wifipumpkin3

강력한 가짜 액세스 포인트 공격 프레임워크

mdsecactivebreach/o365-attack-toolkit

Office365를 공격하는 툴킷

pentestgeek/phishing-frenzy

Ruby on Rails 피싱 프레임워크

emalderson/thephish

ThePhish: 자동화된 피싱 이메일 분석 도구

ascotbe/medusa

🐈Medusa는 레드팀 무기고 플랫폼으로, 현재 XSS 플랫폼, 협업 플랫폼, CVE 모니터링, 안티바이러스 우회 생성, DNSLOG, 피싱 메일, 파일 획득 등의 기능을 포함하며, 지속적으로 개발 중입니다.

s3cur3th1ssh1t/offensivevba

이 레포지토리는 Office 문서의 매크로에 대한 코드 실행 및 AV 우회 방법을 다룹니다.