Social Engineering

zoutepopcorn/whatsfoto

WhatsApp 프로필 사진을 전화번호 CSV 목록에서 대량 다운로드하는 Chrome 확장 프로그램으로, 이미지를 ZIP 아카이브로 출력하여 OSINT 정찰에 사용합니다.

preludeorg/cua-kit

Computer Use 에이전트 공격 도구

bibi1959/cve-2019-15514

텔레그램 버그로 사용자의 숨겨진 전화번호 노출 (아직 패치되지 않음) (익스플로잇 포함)

agampreet-singh/redroot

RedRoot is a Python-based, CLI-driven offensive security framework that brings essential red teaming tools into one unified terminal environment.…

cosmic-zip/witchcraft

WITCHCRAFT는 메시 속 깊이 잠수하는 러너들을 위해 제작된 사이버덱 툴킷입니다. 데이터 유령 작업, ICE 파괴, 기업 시스템 침투를 위한 올인원 장비입니다. 포렌식 추적, OSINT 피드 스크래핑, 방화벽 관통까지, WITCHCRAFT가 당신을 뒷받침합니다.

al1ex/apt-guid

APT-GUID

kira2040k/redbloodc2

FUD 페이로드 생성, 암호화된 통신, 세션 관리, 데이터 유출 및 Windows 지속성을 위한 모듈을 갖춘 Node.js 명령 및 제어 서버.

0xaj2k/cve-2020-11022-cve-2020-11023

이 CVE를 시연하기 위해 빠르게 만든 작은 도구

0xflagplz/ms-msdt-office-rce-follina

CVE-2022-30190 | MS-MSDT Follina 원클릭

themehackers/cve-2024-21413

CVE-2024-21413 | Microsoft Outlook 원격 코드 실행 취약점 PoC

oscarfromnz/instagrammutualfollowerchecker

인스타그램 계정 간의 맞팔로우를 확인합니다 (로컬 호스팅, 자신의 세션 ID 사용)

blacksnufkin/deadmanswitch

여러 트리거(원격, 로컬 및 네트워크)를 갖춘 Rust 기반 DeadManSwitch

arjunindia/fb-phisher-python

플라스크 기반의 파이썬 서버 도구로, 이 도구는 일부 페이스북 자격 증명을 피싱할 수 있습니다!

hjunker/twittersearch2gephi

이 Windows CLI 앱은 REST API를 통해 트위터에서 데이터를 수집하여 Gephi에서 사용 가능한 CSV 데이터 세트로 변환합니다. 다른 소셜 네트워크(Reddit, Youtube, WWW)도 지원됩니다.

sobri3195/-pegasus-suite

포괄적인 보안 툴킷으로 1000개 이상의 침투 테스트 및 보안 평가 도구를 제공합니다.

lxance-hacker/lxancephisher

자동화된 피싱 시뮬레이션 도구로, 30개 이상의 로그인 페이지 템플릿, URL 마스킹, 그리고 여러 터널링 옵션(Ngrok, Cloudflared, Serveo)을 제공하여 교육용 보안 테스트에 사용됩니다.