#1Tools for simulating human-based attacks (phishing, pretexting, baiting) and testing human factors in security.
Kitploit 추천
s4vitar/eviltrust템플릿 선택 및 2FA 기능을 갖춘 Rogue AP 자동 배포에 이상적인 도구입니다. 유선 연결이 필요하지 않습니다.
spyboy-productions/facad1ng오픈소스 URL 마스킹 및 분석 도구로, 보안 연구, 피싱 인식, 방어 테스트를 위한 도구입니다. 악성 링크를 위장하는 데 사용되는 공격자 기술을 시연합니다.
chrismaddalena/odin자동화된 네트워크 자산, 이메일 및 소셜 미디어 프로필 검색 및 목록화.
dionach/phemailPhEmail는 Python 오픈 소스 피싱 이메일 도구로, 사회 공학 테스트의 일환으로 피싱 이메일 전송 과정을 자동화합니다.
oryon-osint/querytoolQuerytool은 Google 스프레드시트 기반의 OSINT 프레임워크입니다. 이 도구를 사용하면 용어, 사람, 이메일 주소, 파일 등에 대한 복잡한 검색을 수행할 수 있습니다.
kgretzky/evilqr동적 QR 스왑 피싱 공격을 실제로 시연하는 개념 증명.
alirezaparsi/copgAdvanced per-app device / CPU / GPU spoofer for rooted Android — device profiles, per-app CPU models, prop & Android-ID spoofing, all driven by a…
petercunha/goat🐐 GoAT (Golang Advanced Trojan)은 트위터를 C&C 서버로 사용하는 트로이 목마입니다.
waelmas/frameless-bitbiframe를 사용하지 않고 전통적인 framebuster(예: Microsoft 로그인 페이지)를 우회하고 Evilginx와 함께 사용할 수 있는 새로운 브라우저 내 브라우저(BITB) 접근 방식입니다.
d4vinci/pastejacker자동화된 PasteJacking 공격을 이용한 시스템 해킹.
antisnatchor/phishlulz전용 AWS EC2 인스턴스를 생성하고 PhishingFrenzy 및 BeEF가 통합된 자동화된 피싱 캠페인 도구 세트로, 서브도메인 검색 및 웹메일 데이터 추출 유틸리티를 포함합니다.
mrprogrammer2938/black-tool도구를 설치하고 시작 공격 , black-tool v5.5.5 ! ⬛
nopernik/sshpry2.0SSHPry v2 - SSH로 연결된 클라이언트의 TTY를 감시 및 제어
s3cur3th1ssh1t/sharpimpersonation토큰 또는 셸코드 인젝션을 통한 사용자 가장 도구
gendigitalinc/sageAI 에이전트를 위한 경량 에이전트 탐지 및 대응(ADR) 계층 — 명령어, 파일, 웹 요청을 보호합니다. Gen Agent Trust Hub의 일부입니다.
qsecure-labs/overlordPython 기반 CLI로, AWS 및 Digital Ocean에서 레드팀 인프라를 자동 배포하며, C2, 이메일 서버, HTTP 전달, 피싱 서버에 대한 모듈형 지원을 제공합니다.
