
severitas
격리된 루프백 랩, 합성 대상 생성, 사전 승인 검사, 오프라인 HTML/Markdown/JSON/CSV 보고를 갖춘 승인된 사회공학 시뮬레이션 프레임워크.
Flask로 구축된 경량 Blind XSS(Cross-Site Scripting) 수집기 및 페이로드 서버

클라이언트 측에서 JavaScript를 통해 파일을 임베드하고 재구성하는 HTML 스머글링 페이지를 생성하며, 페이로드 인코딩, 청킹, 난독화, 피싱 유인 템플릿을 제공합니다.

악성 evilginx 피싱릿(phislets), gophish 템플릿, burp suite 확장 프로그램 등을 포함합니다.

레드 팀 공격용 스크립트 모음으로, 프로세스 종료, 피싱을 위한 SPF 우회, 패스워드 스프레이, ColdFusion 패스워드 복호화를 포함합니다.

유효한 JQuery로, 시스템을 프로파일링하고 가짜 분석 GET 요청으로 서버에 정보를 반환합니다.

피싱 인프라를 즉시 배포하세요.

사이트 클로닝, 템플릿 기반 이메일 전송, 이메일·SMS·iMessage·LinkedIn을 통한 피싱 캠페인 실행을 위한 CLI 기반 모듈형 피싱 프레임워크

대상 웹 앱을 동적으로 미러링하고 원본 서버와 상호작용하는 거의 투명한 리버스 프록시를 사용하여 피싱 및 피싱 후속 활동을 자동화합니다.

프레임리스 브라우저 인 더 브라우저(BitB) - iframe 없음, 프레임 버스팅 문제 없음. 사실적인 피싱 시뮬레이션을 위한 단일 스크립트 Shadow DOM / MutationObserver 라이브러리로, 리버스 프록시를 통해 쉽게 주입할 수 있습니다.

이메일이 스팸으로 분류된 이유를 이해하는 데 도움이 되는 스크립트

MS 문서를 기반으로 MS Exchange와 상호작용하는 C# 도구

URLScan 데이터로 Shodan 결과를 필터링하여 공격자 인프라를 능동적으로 수색하세요.

Azure 애플리케이션과 함께 사용할 도구 모음

macOS 초기 접근 페이로드 생성기

BEC(Business Email Compromise) 조사를 위한 공격 및 방어 정보 저장소

MailChannels를 사용하여 +200만 개 도메인 중 어느 도메인에서든 이메일 스푸핑 (DEFCON 31 토크)
