#1Tools for simulating human-based attacks (phishing, pretexting, baiting) and testing human factors in security.
Kitploit 추천
lockfale/osint-framework공개 소스에서 정보를 수집하기 위한 무료 OSINT 도구 및 리소스의 큐레이션된 프레임워크로, 정찰 및 연구를 위한 구조화된 메타데이터와 함께 카테고리별로 구성되어 있습니다.
soxoj/socid-extractor⛏️ Maigret의 추출 엔진: 모든 프로필 URL을 150개 이상의 사이트에서 구조화된 OSINT 레코드로 변환합니다.
jonaslejon/malicious-pdf악성 PDF 테스트 파일을 생성하여 침투 테스트, 버그 바운티 헌팅, 레드 팀 활동에 사용합니다. PDF 뷰어, 변환기, 웹 애플리케이션에서 SSRF, XSS, XXE, NTLM 자격 증명 탈취, 데이터 유출을 테스트합니다. Burp Collaborator 및…
p1ngul1n0/blackbird소셜 네트워크에서 사용자 이름과 이메일로 계정을 검색하는 OSINT 도구입니다.
emrekybs/socmintelligence소셜 미디어 인텔리전스, 조사 및 공공 데이터 분석을 위한 모듈식 OSINT & SOCMINT 프레임워크.
emrekybs/veiled-eyeOSINT 신원 조사 도구. 이메일, 사용자 이름, 전화번호 또는 지갑에서 시작하여 46개 소스에 걸쳐 하나의 프로필 및 관계 그래프로 피벗합니다.
eddyflores100-lang/taikotalent-phishing-iocstaikotalent.xyz 가짜 Taiko 채용 담당자 캠페인에 대한 IoC, 공격 체인 및 탐지 정보로, 터미널에 붙여넣기 하는 "안티봇" 수법을 통해 스스로 삭제되는 Bash 트로이 목마를 전달합니다. 페이로드는 2026-10-09 기준으로 여전히 활성…
zaproxy/zaproxy자동 취약점 탐지, 수동 침투 테스트, 그리고 프록시 기반 가로채기 엔진을 이용한 API 보안 테스트를 위한 오픈소스 웹 애플리케이션 보안 스캐너입니다.
i-am-shodan/usbarmyknifeUSB Army Knife – 침투 테스터와 레드 팀을 위한 궁극의 근접 접근 도구
instaloader/instaloaderInstagram에서 사진(또는 동영상)을 캡션 및 기타 메타데이터와 함께 다운로드하세요.
princessauroraj/chinese-cybercrime-research중국어권 사이버 범죄 행위자에 대해 더 알아볼 수 있는 자료
ytkoka/impersonate-proxy단일 YAML 구성 파일에서 TLS 핑거프린트(JA3/JA4), HTTP/2 핑거프린트, HTTP 헤더 순서, User-Agent를 모두 제어할 수 있는 로컬 MITM 프록시입니다.
shaheeryasirofficial/smugglemypayload클라이언트 측에서 JavaScript를 통해 파일을 임베드하고 재구성하는 HTML 스머글링 페이지를 생성하며, 페이로드 인코딩, 청킹, 난독화, 피싱 유인 템플릿을 제공합니다.
dedsec1121fk/dedsec교육용 안드로이드(Termux) 툴킷으로, 실습 스크립트, 피싱 시뮬레이션, 개인정보 보호 유틸리티를 통해 침투 테스트, OSINT, 사회 공학, 네트워크 보안을 학습할 수 있습니다.
