
maigret
🕵️♂️ Collect a dossier on a person by username from 6K websites

소셜 네트워크 전반에서 사용자 이름으로 소셜 미디어 계정을 추적합니다.

CAPTCHA는 당신이 인간임을 증명합니다. HATCHA는 당신이 인간이 아님을 증명합니다.

신뢰할 수 없는 MCP 서버가 말 그대로 모든 것을 훔칠 수 있는 방법을 보여주는 개념 증명 저장소...

Proof-of-concept security demo illustrating how PowerShell can create trusted-looking Windows toast notifications chained together with…

레드팀 운영 및 Wi-Fi 보안 테스트를 위한 로그 액세스 포인트 프레임워크입니다. Evil Twin, KARMA 및 Known Beacons 공격을 수행하여 MITM 위치를 확보한 후, 맞춤형 웹 피싱 캠페인을 통해 자격 증명을 탈취하거나 페이로드를 전달합니다.

payload.exe를 가짜 워드 문서(.ppt)로 변환하세요

X.509 인증서를 "복제"하는 간단한 셸 스크립트

CredSniper는 Python 마이크로 프레임워크 Flask와 Jinja2 템플릿을 사용하여 작성된 피싱 프레임워크로, 2FA 토큰 캡처를 지원합니다.


Incriminator는 교육 목적의 오픈소스 프로젝트로, 사이버 범죄 중에 다른 기기를 범죄에 연루시킬 수 있게 해줍니다.

현실적인 피싱 캠페인을 시뮬레이션하여 자격 증명 수집, 이메일 추적, 랜딩 페이지 복제를 통해 보안 인식 교육 및 승인된 침투 테스트를 수행합니다.

공인된 레드 팀 연습을 위한 현대적인 동적 피싱 툴킷입니다. 로그인 페이지를 복제하고, 자격 증명, 쿠키 및 2FA 코드를 캡처하며 실시간 운영자 패널과 터널링 지원을 제공합니다.

Rubber Ducky와 호환되는 클론으로, CJMCU BadUSB 하드웨어 기반.

로그인 자격 증명과 세션 쿠키를 피싱하는 데 사용되는 독립형 중간자 공격 프레임워크로, 2단계 인증을 우회할 수 있습니다.

TrustedSec의 Social-Engineer Toolkit (SET) 저장소 - SET의 모든 새 버전이 여기에 배포됩니다.