#1Tools for simulating human-based attacks (phishing, pretexting, baiting) and testing human factors in security.
Kitploit 추천
initstring/evil-ssdpSSDP 응답을 스푸핑하고 가짜 UPnP 장치를 생성하여 자격 증명 및 NetNTLM 챌린지/응답을 피싱합니다.
doctoreww/evilfonttool레드 팀 활동, 보안 연구, 그리고 기타 모든 용도를 위한 폰트 기반 기만 도구입니다.
mzhmo/powershellkerberosKerberos를 Powershell로 악용하는 몇 가지 스크립트
api0cradle/cve-2023-23397-poc-powershellCVE-2023-23397을 악용하는 PowerShell 스크립트: ReminderSoundFile 옵션을 통해 NTLM 자격 증명 누출을 트리거하는 악성 Outlook 일정 초대장을 보내거나 저장합니다.
dagowda/notrdpHavoc C2 플러그인으로, 숨겨진 Windows 데스크톱을 생성하고 이를 브라우저 뷰어로 스트리밍하며, 은밀한 원격 제어를 위해 마우스/키보드 입력을 주입합니다.
mr-un1k0d3r/azureredopsAzure RedOps는 Microsoft Entra ID의 보안 태세를 평가하기 위한 공격적 보안 도구 키트입니다.
d00mfist/mystikalmacOS 초기 접근 페이로드 생성기
ctxis/snitchdns데이터베이스 기반 DNS 서버 및 웹 UI
sensepost/impersonateWindows 토큰 가장 도구
samyk/quickjackQuickjack은 고급 클릭재킹 및 프레임 슬라이싱 공격을 직관적으로 생성할 수 있는 포인트 앤 클릭 도구입니다.
mazenelzanaty/embomberGmail, Yahoo, Hotmail/Outlook을 지원하는 이메일 폭격용 Python 스크립트
s3cur3th1ssh1t/sharpnamedpipepth토큰 가장을 위해 명명된 파이프로 해시 전달
n0kovo/fb_friend_list_scraper속도 제한 없이 Facebook의 대규모 친구 목록에서 이름과 사용자 이름을 스크래핑하는 OSINT 도구
wh0amitz/petitpotatoPetitPotam을 통한 로컬 권한 상승 (impersonate 권한 악용).
tokyoneon/credphish합법적인 자격 증명 프롬프트를 호출하고 CredentialPicker 및 Resolve-DnsName을 사용하여 DNS를 통해 캡처된 비밀번호를 유출하는 PowerShell 스크립트입니다.
