#1Tools for simulating human-based attacks (phishing, pretexting, baiting) and testing human factors in security.
Kitploit 추천
siv-nick/whocord상호 길드 간 Discord 링크를 스캔하여 프로필을 추출하고, 700개 이상의 사이트를 상호 참조하며, 30개 이상의 도구로 사용자 이름을 검색하고, AI 기반 보고서를 생성합니다.
gt0day/anongtKali Linux용 Tor 네트워크를 통한 모든 트래픽 리디렉션
perezmascato/urlcadiz소셜 엔지니어링을 위한 숨겨진 URL을 생성하는 간단한 스크립트.
kennbroorg/ikyOSINT 프로젝트. 이메일에서 정보 수집. 수집. 프로파일링. 타임라인.
jimywork/certstreamcatcher이 도구는 certstream을 사용하여 실시간으로 피싱 사이트를 탐지하기 위한 효과적인 표준을 갖춘 정규 표현식(regex)을 기반으로 하며, 퓨니코드(punycode)(IDNA) 공격도 탐지할 수 있습니다.
syss-research/clone-certX.509 인증서를 "복제"하는 간단한 셸 스크립트
brmkit/toastnotify-bofWindows 토스트 알림을 악용한 재미와 사용자 조작
yuyudhn/tldhuntBash 기반 도메인 가용성 확인 도구로, 여러 TLD의 WHOIS 레코드를 스캔하여 미등록 도메인을 찾아 레드 팀 및 피싱 인프라 구축에 사용합니다.
hackerxphantom/spoof_anymail어떤 메일 ID로도 감지되지 않는 가장 강력한 가짜 메일 전송 도구
synacktiv/prox-ezWindows 인증 메커니즘을 테스트하기 위한 HTTP/HTTPS 인터셉션 프록시로, NTLM, Kerberos, pass-the-hash, pass-the-ticket 및 릴레이 공격을 지원하며, MITM을 위한 내장 인증서 생성을 제공합니다.
drew-sec/evilslackbot레드 팀 모의훈련을 위한 슬랙 봇 피싱 프레임워크
decoder-it/tokenstealerWindows 토큰 조작 유틸리티로, 프로세스 또는 사용자 토큰을 열거·탈취·가장하여 다른 사용자로 명령을 실행하고, SeImpersonate 및 SeAssignPrimary 권한을 활용합니다.
n3rada/mssqland대상 내 C# 기반 Microsoft SQL Server (MS SQL / MSSQL) 사후 침투 도구로, 모든 깊이의 연결된 서버 체인을 탐색하며 각 홉에서 연쇄적인 로그인 가장을 수행합니다.
fdx100/phisher-manLinux용으로 제작된 피싱 도구 샘플로, Flask로 만든 30가지 유형의 피싱 페이지를 포함합니다.
