#1Tools for simulating human-based attacks (phishing, pretexting, baiting) and testing human factors in security.
Kitploit 추천

레드 팀 운영 및 블루 팀 분석을 위한 난독화된 Excel 4.0 XLM 매크로 생성 도구로, 다중 감염 기술, 수식 번역, 라이브러리 기반 사용자 정의 생성기를 지원합니다.
브랜드/조직의 파일과 이미지를 사용하는 피싱 키트를 찾습니다.

메일 보안 및 필터링 솔루션을 위한 테스트 프레임워크


OTP BOT — Paypal, Instagram, Snapchat, Google, 3D Secure 등 다양한 서비스의 SMS 인증을 우회합니다...

오픈소스 공격적 보안 플랫폼으로, iCalendar 자동 이벤트 처리를 무기화하여 피싱 캠페인을 수행합니다.

Vajra는 대상의 Azure 및 AWS 환경에서 공격 및 열거를 위한 여러 기술을 갖춘 UI 기반 도구입니다. 더 나은 사용자 경험을 위해 Python Flask 모듈로 구축된 직관적인 웹 기반 사용자 인터페이스를 제공합니다. 이 도구의 주요 초점은 다양한 공격…

130개 이상의 SCORM 실습을 갖춘 오픈소스 대화형 보안 인식 훈련 라이브러리로, 피싱, 비싱, BEC, MFA 피로 및 OWASP AI/LLM 시나리오를 다루며 LMS 배포용으로 설계되었습니다.


Gophish에서 캠페인 데이터를 수집하고 보고서를 생성하는 Python 스크립트


Windows에서 파일 아이콘 및 확장자 스푸핑

Zphisher용 실시간 피싱 캠페인 백오피스 플러그인으로, 자격 증명을 캡처하고 haveibeenpwned를 통해 계정 노출 여부를 확인하며 비밀번호 보안을 평가합니다.

공격의 "킬 체인(kill chain)" 단계를 수행하는 통합 콘솔입니다.

IP-Biter: 해커 친화적인 이메일(그뿐만 아니라) 추적 프레임워크

오픈소스 Android, iOS 및 Web 앱으로, 디지털 및 물리적 보안에 대해 배우고 관리할 수 있습니다. 안전한 메시지 보내는 방법부터 납치 대처까지 다룹니다. Umbrella는 40개 이상의 주제에 대한 모범 사례 가이드를 여러 언어로 제공합니다. 고위험…

Jasmin Ransomware는 실제 랜섬웨어 공격을 시뮬레이션하는 데 사용되는 고급 레드 팀 도구(WannaCry 클론)입니다. Jasmin은 보안 연구원들이 외부 공격의 위험을 극복하는 데 도움을 줍니다.

침투 테스트 작업을 자동화하기 위해 만들어진 도구입니다.