冒充工具

kgretzky/evilginx2

独立的中间人攻击框架，用于钓鱼登录凭证及会话Cookie，可绕过双因素认证。

undeadsec/socialfish

现代动态钓鱼工具包，适用于授权的红队演练。克隆登录页面，捕获凭据、Cookies和2FA验证码，配有实时操作面板和隧道支持。

mrd0x/bitb

HTML/CSS/JS模板，用于浏览器中的浏览器（Browser-In-The-Browser）钓鱼攻击，嵌入可自定义标题、域名和钓鱼链接的伪造登录窗口，用于社会工程学模拟。

ultrafunkamsterdam/nodriver

Undetected-Chromedriver 的继任者。提供一个极速框架，用于网络自动化、网络爬虫、机器人以及任何其他通常被 Captcha / CloudFlare / Imperva / hCaptcha 等烦人反机器人系统阻碍的创意想法。

i-am-shodan/usbarmyknife

USB Army Knife – 渗透测试人员和红队人员的终极近距离接触工具。

sensity-ai/dot

实时深度伪造工具包，用于身份验证和视频会议系统的渗透测试。支持换脸、图像动画和虚拟摄像头注入，用于红队操作。

paulpierre/informer

一个用Python编写的Telegram大规模监控机器人

dec0ne/krbrelayup

KrbRelayUp - a universal no-fix local privilege escalation in windows domain environments where LDAP signing is not enforced (the default settings).

mandatoryprogrammer/thermoptic

一款下一代 HTTP 隐身代理，能够在协议栈的所有层面上完美地将请求伪装成 Chrome 浏览器。

spyboy-productions/r4ven

跟踪用户的智能手机或PC的GPS位置，并捕获目标的照片，以及IP和设备信息。

antoniococo/runascs

RunasCs - Csharp and open version of windows builtin runas.exe

johnhammond/recaptcha-phish

Phishing with a fake reCAPTCHA

guallagang508/smsbotbypass

otp bot

lab52io/stopdefender

Stop Windows Defender programmatically

jfmaes/lazysign

使用Windows二进制文件和bat文件的力量为二进制文件创建虚假证书。

oriyomi12/otp-bot

通过 Discord 机器人和 API 自动化语音钓鱼电话，以拦截短信一次性密码，绕过 PayPal、Google、Instagram 和 3D Secure 的短信验证。

adamhrv/skylift

基于 ESP8266 / ESP32 的 Wi-Fi 地理定位欺骗