冒充工具

soxoj/maigret

🕵️‍♂️ 通过用户名从 3000 多个站点收集某人的档案资料

qeeqbox/social-analyzer

用于在1000个社交媒体\网站中分析和查找个人资料的API、CLI和Web应用

bettercap/bettercap

用于 802.11、BLE、HID、CAN-bus、IPv4 和 IPv6 网络侦察与 MITM 攻击的瑞士军刀。

htr-tech/zphisher

一个包含30多个模板的自动化钓鱼工具。此工具仅用于教育目的！作者不对任何滥用此工具包的行为负责！

wifiphisher/wifiphisher

针对红队演练和Wi-Fi安全测试的恶意接入点框架。通过执行邪恶双子、KARMA和已知信标攻击来达到中间人位置，随后发起自定义网络钓鱼活动以捕获凭据或投递载荷。

kgretzky/evilginx2

独立的中间人攻击框架，用于钓鱼登录凭证及会话Cookie，可绕过双因素认证。

trustedsec/social-engineer-toolkit

TrustedSec 的社会工程工具包 (SET) 仓库——所有新版本的 SET 都将部署在此。

gophish/gophish

开源钓鱼工具包

drk1wi/modlishka

Modlishka. 反向代理。

ultrafunkamsterdam/nodriver

Undetected-Chromedriver 的继任者。提供一个极速框架，用于网络自动化、网络爬虫、机器人以及任何其他通常被 Captcha / CloudFlare / Imperva / hCaptcha 等烦人反机器人系统阻碍的创意想法。

undeadsec/socialfish

现代动态钓鱼工具包，适用于授权的红队演练。克隆登录页面，捕获凭据、Cookies和2FA验证码，配有实时操作面板和隧道支持。

venomous/cloudscraper

一个用于绕过 Cloudflare 反机器人页面的 Python 模块。

i-am-shodan/usbarmyknife

USB Army Knife – 渗透测试人员和红队人员的终极近距离接触工具。

mrd0x/bitb

HTML/CSS/JS模板，用于浏览器中的浏览器（Browser-In-The-Browser）钓鱼攻击，嵌入可自定义标题、域名和钓鱼链接的伪造登录窗口，用于社会工程学模拟。

ignitetch/advphishing

这是高级钓鱼工具 ! OTP PHISHING

sensity-ai/dot

实时深度伪造工具包，用于身份验证和视频会议系统的渗透测试。支持换脸、图像动画和虚拟摄像头注入，用于红队操作。